使用Apache Shiro和Spring搭建安全应用

简介：Apache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理功能，可为任何应用提供安全保障 - 从命令行应用、移动应用到大型网络及企业应用。

Shiro为解决下列问题,提供了保护应用的API：

认证 - 用户身份识别，常被称为用户“登录”；
授权 - 访问控制；
密码加密 - 保护或隐藏数据防止被偷窥；
会话管理 - 每用户相关的时间敏感的状态。

和Spring整合配置，搭建J2EE应用：

$ 未完，待续...

参考资料：

让Apache Shiro保护你的应用[http://www.infoq.com/cn/articles/apache-shiro]

基于Spring框架的Shiro配置[http://kdboy.iteye.com/blog/1103794]