Apache Shiro是一款功能十分強(qiáng)大的Java程序安全框架，支持通過(guò)身份驗(yàn)證、授權(quán)等方式，來(lái)保障用戶的開發(fā)程序安全穩(wěn)定，可支持中大型企業(yè)用戶的開發(fā)工作需求，有需要的小伙伴快來(lái)下載體驗(yàn)吧。

【軟件功能】

　　易于使用是該項(xiàng)目的最終目標(biāo)。應(yīng)用程序安全性可能非常令人困惑和沮喪，并被視為“必要的邪惡”。如果您使它易于使用，以使新手程序員可以開始使用它，那么就不必再痛苦了。

　　沒(méi)有其他具有范圍廣度的安全框架，因此它可能是滿足安全需求的“一站式服務(wù)”。

　　可以在任何應(yīng)用程序環(huán)境中工作。雖然它可以在Web，EJB和IoC環(huán)境中運(yùn)行，但不需要它們。Shiro也不要求任何規(guī)范，甚至沒(méi)有很多依賴性。

　　具有出色的Web應(yīng)用程序支持，允許您基于應(yīng)用程序URL和Web協(xié)議（例如REST）創(chuàng)建靈活的安全策略，同時(shí)還提供一組JSP庫(kù)來(lái)控制頁(yè)面輸出。

　　干凈的API和設(shè)計(jì)模式使它易于與許多其他框架和應(yīng)用程序集成。您會(huì)看到Shiro與Spring，Grails，Wicket，Tapest ry，Mule，Apache Camel，Vaadin等框架無(wú)縫集成。

　　是Apache Software Foundation（Apache軟件基金會(huì)）的一部分，事實(shí)證明該組織的運(yùn)作符合其社區(qū)的最大利益。項(xiàng)目開發(fā)和用戶群體友好的公民隨時(shí)可以提供幫助。如果需要，像Katasoft這樣的商業(yè)公司也可以提供專業(yè)的支持和服務(wù)。

　　提供了應(yīng)用程序安全性API來(lái)執(zhí)行以下方面（我喜歡將它們稱為應(yīng)用程序安全性的4個(gè)基石）：

　　身份驗(yàn)證-證明用戶身份，通常稱為用戶“登錄”。授權(quán)-訪問(wèn)控制，密碼術(shù)-保護(hù)或隱藏?cái)?shù)據(jù)以防窺視，會(huì)話管理-每個(gè)用戶的時(shí)間敏感狀態(tài)。

　　還支持一些輔助功能，例如Web應(yīng)用程序安全性，單元測(cè)試和多線程支持，但它們的存在是為了加強(qiáng)上述四個(gè)主要方面。