Apache Shiro是一个应用程序安全框架(Application security framework). 提供了4个安全支持： authentication, authorization, enterprise session management and cryptography。 Shiro产生的背景http://shiro.apache.org/what-is-shiro.html。 JAAS提供了authentication, authorization. ...