关于shiro，主要是认证和授权，认证即是检查用户密码有无错误(通过抛异常显示有无错误)，授权即是有无权利访问资源(防止恶意连接，直接通过地址栏输入)。
shiro使用步骤梳理
原文：https://www.cnblogs.com/sjfxdbky/p/13218341.html
