只要有用户参与的系统一般都要有权限管理，权限管理实现对用户访问系统的控制，按照安全规则或者安全策略控制用户可以访问而且只能访问自己被授权的资源。 最常用的用户身份验证的方法：1、用户名密码方式、2、指纹打卡机、3、基于证书验证方法。。系统验证用户身份合法，用户方可访问系统的资源…

Shiro是一个权限管理框架，它相比SpringSecurity要轻量级的多，通过对用户信息进行封装后重写逻辑即可实现一些认证和授权的操作。

Apache Shiro是一个Java 的安全(权限)框架。 Shiro可以非常容易的开发出足够好的应用，其不仅可以用在JavaSE环境，也可以用在JavaEE环境。