权限管理框架Shiro

Apache Shiro是Java的一个安全框架。目前，使用Apache Shiro的人越来越多，因为它相当简单，对比Spring Security，可能没有Spring Security做的功能强大，但是在实际工作时可能并不需要那么复杂的东西，所以使用小而简单的Shiro就足够了。对于它俩到底哪个好，这个不必纠结，能更简单的解决项目问题就好了。

SecurityManager在Shiro中有一个非常重要的组件，Shiro的所有功能几乎都与这个组件相关。这样Java security类似，但是和java.lang.SecurityManager是不一样的。