简单介绍一下Shiro 框架

Shiro是一个java的安全框架。使用shiro可以非常容易的开发出足够好的应用，其不仅可以在javaSE环境，也可以用在javaEE环境。Siro可以帮助我们完成：认证、授权、加密、回话管理、与web集成、缓存等。

三个核心组件

Shiro核心组件：Subject，SecurityManager ，和Realms。
Subject:“当前操作用户”，意味着当前与软件交互的一方。可以把它认为是Shrio的“用户”。Subject代表当前用户的安全操作。
SecurityManager ：则用来管理所有用户的安全操作。SecurityManager ：它是Shiro的框架核心，典型的Facade模式，Shiro通过 SecurityManager管理内部组件。通过它来提供安全管理的各种服务，
Realm：Realm充当了Shiro与应用安全数据间的“桥梁”–“连接器”。也就是说当用户执行认证（登录）和授权（控制访问）验证时，Shiro会从应用配置的Realm中查找用户及其授权信息。