构建一个互联网应用，权限校验管理是很重要的安全措施，这其中主要包含： 认证 - 用户身份识别，即登录 授权 - 访问控制 密码加密 - 加密敏感数据防止被偷窥 会话管理 - 与用户相关的时间敏感的状态信息 Shiro对以上功能都进行了很好的支持，而且十分易于使用，且可运行在注入…