apache shiro 是一个安全认证框架，和 spring security 相比，在于他使用了比较简洁易懂的 认证和授权方式。其提供的 native-session（即把用户认证后的授权信息保存在其自身提供 Session 中）机制，这样就可以和 HttpSession、EJB Session Bean 的基于容器的 Session 脱耦，到和客户端应用、Flex 应用、远程方法调用等都可以使用它来配置权限认证。 在 exit-web-framework 里的 vcs-admin 例子用

shiro参考例子文档

今天写项目遇到一个问题，在输入老师昵称的时候需要控制input输入框不能为空，且字符的长度有限制，英文字符不能超过20，中文不能超过10。输入课程简介的时候，textarea只能输入中文和中文标点，且长度不超过100。使用框架为：Thymeleaf + layui + shiro。 搜了很多资料没找到全的，现将具体实现展示如下： [不为空的要求：] 这个好解决，只要在代码中加入 lay-verify=”required” 即可，这个在layui官方文档中就有，参考https://www.lay