shiro的可以权限控制内容包括:URL地址.Web页面的元素.以及方法,即shiro对用户权限的控制是细粒度的.从用户的一次访问来说,他可能需要最多经过三种.多次的验证.这里的多次怎么说呢?如果说Web页面的有10个元素加了Shiro标签,则一个页面的加载就需要10次验证.一句话:Shiro验证用户权限的频率很高,即访问数据库取得用户权限信息的频率很高.同时,用户的权限信息,是基本稳定的.很明显,这样的情景需要——缓存. shiro对缓存的支持 shiro并没有实现缓存的功能,shiro的缓存…