Apache Shiro是一個強大易用的Java安全框架，提供了認證、授權、加密和會話管理等功能：
認證 - 用戶身份識別，常被稱為用戶“登錄”；
授權 - 訪問控制；
密碼加密 - 保護或隱藏數據防止被偷窺；
會話管理 - 每用戶相關的時間敏感的狀態。
對于任何一個應用程序，Shiro都可以提供全面的安全管理服務。并且相對于其他安全框架，Shiro要簡單的多。
我找了一版 跟我學Shiro教程PDF，里面講的很詳細.里面還附帶了每個章節的源碼.值得你收藏喲！飲水思源——原文出自：http://jinnianshilongnian.iteye.com/blog/2049092