1. shiro是啥就不用说了吧

    Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理

     SecurityManager 是shiro的核心。它不同于java.lang.SecurityManager ---------SecurityUtils.getSubject() 可以理解为User

2. shiro可以做什么事情

     验证用户

     判断用户拥有的角色

     判断用用户可以访问的资源

     单点登陆

     Remember Me服务 Shiro官方当然建议你开启了，要不然费那么大力气干啥

3. shiro的四大部分

    Authentication：身份验证，简称“登录”。
    Authorization：授权，给用户分配角色或者权限资源
    Session Management：用户session管理器，可以让CS程序也使用session来控制权限
    Cryptography：把JDK中复杂的密码加密方式进行封装。

4. shiro的执行流程

5. shiro执行流程的解释说明  

　　ApplicationCode(输入用户名,密码)
　　--->
　　Subject(拿到用户名,密码)
　　--->
　　进入Shiro SecurityManager
　　--->
　　执行Realms(登录和验证)
　　如果有多个realms AuthenticationStrategy 将会协调这些 Realm

6.shiro中的组件

   SessionManager

 　  SessionDAO代表 SessionManager 执行 Session 持久化（CRUD）操作 

   CacheManager
　　CacheManager 创建并管理其他 Shiro 组件使用的 Cache 实例生命周期
   Cryptography
　　Shiro 的 crypto 包包含量易于使用和理解的cryptographicCiphers 就是加密
　Realms
　　Realms 在 Shiro 和你的应用程序的安全数据之间担当“桥梁”或“连接器

   CredentialsMatcher

        密码凭证匹配器

7.常用的注解

    @RequiresAuthentication

    验证用户是否登录，等同于方法subject.isAuthenticated() 结果为true时

   @RequiresUser

     验证用户是否被记忆

    @RequiresGuest

      验证是否是一个guest的请求，与@ RequiresUser完全相反。换言之，RequiresUser == ! RequiresGuest 。此时subject.getPrincipal() 结果为null.

   @ RequiresRoles("aRoleName")用在方法上
      如果subject中有aRoleName角色才可以访问方法，如果没有这个权限则会抛出异常AuthorizationException

　@RequiresPermissions
　 要求subject中必须含有这个权限才可以访问此方法,要不抛出异常AuthorizationException。

   暂时就记录这么多吧！