Shiro是Apache下的一個開源項目，我們稱之為Apache Shiro。它是一個很易用與Java項目的的安全框架，提供了認(rèn)證、授權(quán)、加密、會話管理，與spring Security 一樣都是做一個權(quán)限的安全框架，但是與Spring Security 相比，在于 Shiro 使用了比較簡單易懂易于使用的授權(quán)方式。shiro屬于輕量級框架，相對于security簡單的多，也沒有security那么復(fù)雜。