【Java笔试面试】- Shiro - Druid - lombok

以下是对Shiro、Druid和lombok的详细介绍：

Shiro

1. 简介

   • Shiro是一个强大且易用的Java安全框架，由Apache开发，执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API，可以快速、轻松地保护任何应用程序，从最小的移动应用程序到最大的网络和企业应用程序。

2. 主要功能

   • Shiro框架有三个核心组件：Subject、SecurityManager和Realms。
     • Subject：即“当前操作用户”。在Shiro中，Subject这一概念并不仅仅指人，也可以是第三方进程、后台帐户（Daemon Account）或其他类似事物。它仅仅意味着“当前跟软件交互的东西”。Subject代表了当前用户的安全操作。
     • SecurityManager：Shiro框架的核心，典型的Facade模式。Shiro通过SecurityManager来管理内部组件实例，并通过它来提供安全管理的各种服务。
     • Realm：充当了Shiro与应用安全数据间的“桥梁”或者“连接器”。也就是说，当对用户执行认证（登录）和授权（访问控制）验证时，Shiro会从应用配置的Realm中查找用户及其权限信息。从这个意义上讲，Realm实质上是一个安全相关的DAO（数据访问对象）：它封装了数据源的连