记者地址: : 介绍 什么是Apache Shiro? Apache Shiro是一个强大而灵活的开源安全框架,可以简明地处理身份验证,授权,企业会话管理和加密。 Apache Shiro最初的目标是易于使用和理解。安全有时候会很复杂,甚至令人痛苦,但没必要。一个框架应该替换隐藏的性,公开明确直观的API,简化开发者应用安全的方面的工作。 可以使用Apache Shiro做的一些事情: 验证用户身份 用户访问控制,例如: 确定用户是否被分配了某个安全角色 确定用户是否被允许做某件事 在任何环境中使用会话API,甚至无需使用web或EJB容器 React认证,访问控制或会话的生命周期期间