Shiro 核心 API Subject:用户主体(每次请求都会创建Subject). principal:代表身份.可以是用户名.邮件.手机号码等等,用来标识一个登录主体的身份. credential:代表凭证.常见的有密码,数字证书等. SecurityManager:安全管理器(关联 Realm),用于安全校验. Realm:Shiro 连接数据的桥梁. Cryptography:加密,保护数据的安全性,如密码加密存储到数据库,而不是明文存储. Caching:缓存,比如用户登录后,其用户