1.什么是Shiro Shiro是Java的一个安全框架, 完成权限控制的任务. 权限控制的基本功能: 认证(让系统知道你是谁); 授权(让系统知道你能做什么)权限控制常用的技术: 过滤器/拦截器, 或者使用代理模式权限控制的数据模型: 权限表-(多对多)-角色表-(多对多)-用户表 shiri的组成 shiro的调用流程 Application code:应用程序代码Subject:当前用户SecurityManager:安全管理器,shiro框架的核心对象,管理各个组件Realm:获取权限信…