ApacheShiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能：Authentication认证-用户身份识别，常被称为用户“登录”；Authorization授权-访问控制；Cryptography密码加密-保护或隐藏数据防止被偷窥；SessionManagement会话管理-每个用户会话时效性的状态。