1、什么是shiro
apache提供的强大灵活的开源框架
集认证，授权，企业会话管理，加密，缓存管理于一身的开源框架
2、shiro与Spring security的异同
2.1、shiro更加简单灵活，security更加复杂笨重
2.2、shiro可以脱离spring，security不能脱离spring
2.3、shiro权限控制粒度较粗，security权限控制粒度较细
3、shiro整体架构