:::danger 文章基于 Shiro官方英文文档，所有的概念以及理论方面的知识都是基于其文档之上所撰写的，冤有头… :::

    当试图保护应用程序的时候，你是否感觉到懊恼？是否感觉到 :::tips Apache Shiro 是一个强大且易用的Java 安全框架，可执行身份校验（authentication）、授权（authorization）、加密（cryptography）以及（session）会话管理。通过Shiro的易于理解的API，可以简单、快速地保护从最小的移动应用程序到最大的web企业级应用程序范围内的任何应用程序。 :::