摘要：Apache Shiro 是一个安全认证框架，和 Spring Security 相比，在于他使用了比较简洁易懂的认证和授权方式。其提供的 native-session（即把用户认证后的授权信息保存在其自身提供Session 中）机制，这样就可以和 HttpSession、EJB Session B 阅读全文