轉(zhuǎn)：http://blog.csdn.net/u013142781
Shiro的具體功能點如下：
（1）身份認(rèn)證/登錄，驗證用戶是不是擁有相應(yīng)的身份；
（2）授權(quán)，即權(quán)限驗證，驗證某個已認(rèn)證的用戶是否擁有某個權(quán)限；即判斷用戶是否能做事情，常見的如：驗證某個用戶是否擁有某個角色?；蛘呒?xì)粒度的驗證某個用戶對某個資源是否具有某個權(quán)限；
（3）會話管理，即用戶登錄后就是一次會話，在沒有退出之前，它的所有信息都在會話中；會話可以是普通JavaSE環(huán)境的，也可以是如Web環(huán)境的；
（4）加密，保護(hù)數(shù)據(jù)的安全性，如密碼加密存儲到數(shù)據(jù)庫，而不是明文存儲；
（5）Web支持，可以非常容易的集成到Web環(huán)境； Caching：緩存，比如用戶登錄后，其用戶信息、擁有的角色/權(quán)限不必每次去查，這樣可以提高效率；
（6）shiro支持多線程應(yīng)用的并發(fā)驗證，即如在一個線程中開啟另一個線程，能把權(quán)限自動傳播過去；
（7）提供測試支持；
（8）允許一個用戶假裝為另一個用戶（如果他們允許）的身份進(jìn)行訪問；
（9）記住我，這個是非常常見的功能，即一次登錄后，下次再來的話不用登錄了。