记者地址： : 介绍 什么是Apache Shiro？ Apache Shiro是一个强大而灵活的开源安全框架，可以简明地处理身份验证，授权，企业会话管理和加密。 Apache Shiro最初的目标是易于使用和理解。安全有时候会很复杂，甚至令人痛苦，但没必要。一个框架应该替换隐藏的性，公开明确直观的API，简化开发者应用安全的方面的工作。 可以使用Apache Shiro做的一些事情： 验证用户身份 用户访问控制，例如： 确定用户是否被分配了某个安全角色 确定用户是否被允许做某件事 在任