一：Shiro是一個功能強大且易於使用的Java安全框架，提供了認證，授權，加密和會話管理。

Authentication:身份認證/登入，驗證使用者是不是擁有相應的身份
Authorization：授權，即許可權驗證，驗證某個已認證的使用者是否擁有某個許可權，即判斷使用者是否能做事情，常見的如：
驗證某個使用者是否擁有某個角色，或者細粒度的驗證某個使用者對某個資源是否具有某個許可權
Session Manager:會話管理，即使用者登入後就是一次會話，在沒有退出之前，它的所有的資訊都在會話中，會話可以是普通JavaSe環境的，也可以是web環境的

Cryptography：加密，保護資料的安全性，如密碼加密儲存到資料庫，而不是明文儲存

Shiro有三大核心元件：
Subject：當前使用者,在許可權管理的應用程式裡往往需要知道誰能夠操作什麼，誰擁有操作該程式的權利，shiro中
則需要通過Subject來提供基礎的當前使用者資訊，所有的Subject都要繫結到SecurityManager上，與Subject的互動實際上是被轉換成與SecurityManager的互動
SecurityManager：即所有Subject的管理者，可以看作是Shiro框架的全域性管理元件，用於排程各種Shiro框架的服務，作用類似於SpringMVC中的DispatcherServlet，用於攔截所有請求並進行處理

Realm：是使用者的資訊認證器和使用者的許可權認證器，我們需要自己實現Realm來自定義的管理我們自己系統內部的許可權規則，SecurityManager要驗證使用者，需要從Realm中獲取使用者，可以把Realm看作是資料來源

三者之間的聯絡：
一個簡單的shiro應用是，應用程式碼通過Subject來進行認證和授權，而Subject又委託給SecurityManager
我們需要給Shiro的SecurityManager注入Realm，從而讓SecurityManager能得到合法的使用者及其許可權進行判斷

Authenticator：認證器，負責主體認證的
Authrizer：授權器

public class ShiroTest {
    public static void main(String[] args) {
        Factory<SecurityManager> factory =
                new
 
 IniSecurityManagerFactory("classpath:shiro.ini");  
     //要指定讀取的配置檔案，返回的是一個Factory物件
        SecurityManager securityManager = factory.getInstance();
      //呼叫Factory的getInstance()方法獲得SecurityManager
        SecurityUtils.setSecurityManager(securityManager);
 //通過SecurityUtils的setSecurityManager把SecurityManager繫結到上下文中
        Subject subject = SecurityUtils.getSubject();
  //獲得與當前系統進行互動的物件
        UsernamePasswordToken token = new UsernamePasswordToken("test", "000000");
        try {
            subject.login(token);//登入操作
            if (subject.isAuthenticated()) {
                System.out.println("登入成功");
                if (subject.hasRole("admin")) {
                    System.out.println("有admin角色");
                } else {
                    System.out.println("沒有admin角色");
                }
                if(subject.isPermitted("search")){
                    System.out.println("有search許可權");
                }else{
                    System.out.println("沒有search許可權");
                }
                if(subject.isPermittedAll("del","update")){
                    System.out.println("有\"del\",\"update\"許可權");
                }else{
                    System.out.println("沒有\"del\",\"update\"許可權");
                }
            }
        } catch (AuthenticationException e) {
            //e.printStackTrace();
            System.out.println("使用者名稱或密碼錯誤，登入失敗");
        }
    }
}