本篇文章主要介绍了"基于shiro的权限管理开发实现"，主要涉及到Shiro,权限管理方面的内容，对于软件工程感兴趣的同学可以参考一下：
上篇博客中简单介绍了一下权限管理的原理，其中包括最主要的两部分认证和授权。这篇博客中简单介绍一下shiro的认证和授权过程。 什么是shiro？Shiro是ap...
上篇博客中简单介绍了一下权限管理的原理，其中包括最主要的两部分认证和授权。这篇博客中简单介绍一下shiro的认证和授权过程。
什么是shiro？
Shiro是apache旗下一个开源框架，它将软件系统的安全认证相关的功能抽取出来，实现用户身份认证，权限授权、加密、会话管理等功能，组成了一个通用的安全认证框架。
为什么要用shiro？
既然可以基于url实现权限的管理，为什么还要用shiro呢？？
1.shiro将安全认证相关的功能抽取出来组成一个框架，使用shiro就可以非常快速的完成认证、授权等功能的开发，降低系统成本。最主要的就是方便了我们的开发。
2.shiro使用广泛，shiro可以运行在web应用，非web应用，集群分布式应用中越来越多的用户开始使用shiro。
shiro认证
认证流程：
实例：
1.创建一个java工程，并加入shiro-core的jar包以及它的依赖包。
