shiro 结构

Shiro是一个强大且易用的Java安全框架，提供了认证、授权、加密和会话管理功能。采用责任链设计模式，将各种安全相关的问题划分为不同的处理模块，通过配置实现对应用的安全控制。主要包括以下几个核心组件：Subject（主体）、Realm（域）、SecurityManager（安全管理器）和SessionManager（会话管理器）。Subject表示当前用户，Realm负责验证用户身份和权限，SecurityManager用于进行安全控制决策，SessionManager管理用户的会话。Shiro支持多种认证方式（如用户名/密码、数字证书等），可灵活配置不同安全策略以满足不同应用场景的需求。