1、Shiro 安全框架与Spring 整合详解

Apache Shiro 是一个安全认证框架，和 Spring Security 相比，在于他使用了比较简洁易懂的认证和授权方式。其提供的 native-session（即把用户认证后的授权信息保存在其自身提供Session 中）机制，这样就可以和 HttpSession、EJB Session Bean 的基于容器的 Session 脱耦，和客户端应用、Flex 应用、远程方法调用等都可以使用它来配置权限认证。在exit-web-framework 里的 vcs-admin 例子用到该框架，具体使用说明可以参考官方帮助文档。Apache Shiro 是一个安全认证框架，和 Spring Security 相比，在于他