Shiro权限管理

1.权限管理，身份验证、授权、密码和会话管理

权限管理：认证/授权。
一般指根据系统设置的安全规则或者安全策略，用户可以访问而且只能访问自己被授权的资源

身份认证：认证用户是否存在

授权：根据用户权限分配资源

2.shiro框架图

3.shiro认证

shiro认证中的关键对象：
1.Subject:主体
2.Principal:身份信息，唯一性
3.credential:凭证信息，只有主体自己知道的安全信息

4.shiro开发

1.引入shiro的包：shiro-core.jar

2.shiro配置文件:shiro.ini
[users]
xiaoming=123
aruiea=arueia
root=root

3.
4.
realm具体结构