Shiro安全框架简介

1.1.Shiro 概述
Shiro是apache旗下一个开源安全框架，它将软件系统的安全认证相关的功能抽取出来，实现用户身份认证，权限授权、加密、会话管理等功能，组成了一个通用的安全认证框架，使用shiro就可以非常快速的完成认证、授权等功能的开发，降低系统成本。
1.2.Shiro 概要架构
在概念层，Shiro 架构包含三个主要的理念：Subject,SecurityManager和 Realm。

1.3.Shiro 详细架构

通过Shiro框架进行权限管理时,要涉及到的一些核心对象,主要包括:
认证管理对象,授权管理对象,会话管理对象,缓存管理对象,加密管理对象
以及Realm管理对象(领域对象:负责处理认证和授权领域的数据访问题)

1)Subject:与软件交互的一个特定的实体（用户、第三方服务等）。
2)SecurityManager :Shiro 的核心，用来协调管理组件工作。
3)Authenticator:负责执行认证操作
4)Authorizer:负责授权检测
5)SessionManager:负责创建并管理用户 Session 生命周期，提供一个强有力的 Session 体验。
6)SessionDAO:代表 SessionManager 执行 Session 持久（CRUD）动作，它允许任何存储的数据挂接到 session 管理基础上。
7)CacheManager:提供创建缓存实例和管理缓存生命周期的功能
8)Cryptography:提供了加密方式的设计及管理。
9)Realms:是shiro和你的应用程序安全数据之间的桥梁。

后期会更新 Shiro 认证流程 .Shiro 授权流程等等。