Authentication：身份认证/登录，验证用户是不是拥有相应的身份。 Authorization：授权，即权限验证，验证某个已认证的用户是否拥有某个权限；即判断用户是否能做事情。 Session Management：会话管理，即用户登录后就是一次会话，在没有退出之前，它的所有信息都在会话 中；会话可以是普通JavaSE环境的，也可以是如Web环境的。 Cryptography：加密，保护数据的安全性，如密码加密存储到数据库，而不是明文存储。 Web Support：Shiro 的 web 支持的 API 能够轻松地帮助保护 Web 应用程序。 Caching：缓存，比如用户登录后，其用户信息、拥有的角色/权限不必每次去查，这样可以提高效率。 Concurrency：Apache Shiro 利用它的并发特性来支持多线程应用程序。 Testing：测试支持的存在来帮助你编写单元测试和集成测试，并确保你的能够如预期的一样安全。 “Run As”：一个允许用户假设为另一个用户身份（如果允许）的功能，有时候在管理脚本很有用 “Remember Me”：记住我。...
