Shiro是一个强大且易用的Java平台的开源权限框架，用于身份验证、授权、加解密和会话管理，它使用简单，可以快速、轻松地让任何应用程序获得如下需求的支持： （1）用户，角色，权限，资源； （2）用户分配角色，角色定义权限； （3）访问授权时支持角色或者权限，并且支持多级的权限定义； 对比Spring Security权限框架，Shiro更加简单，且满足大部分开发需求，Shiro在实际项目中使用非常广泛