Apache Shiro介绍
一、概要说明：
Apache Shiro（日语“堡垒（Castle）”的意思）是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理功能，可为任何应用提供安全保障 – 从命令行应用、移动应用到大型网络及企业应用。
Shiro为解决下列问题（我喜欢称它们为应用安全的四要素）提供了保护应用的API：
认证 – 用户身份识别，常被称为用户“登录”；
授权 – 访问控制；
密码加密 – 保护或隐藏数据防止被偷窥；
会话管理 – 每用户相关的时间敏感的状态。
Shiro还支持一些辅助特性，如Web应用安全、单元测试和多线程，它们的存在强化了上面提到的四个要素。
?
二、详情请参看 http://rayn115.iteye.com/blog/1197340（基于Spring框架的Shiro配置 ）
