1.基本概念：是一个强大且易用的Java咹全框架,执行身份验证、授权、密码和会话管理

1. Subject：是一个安全术语其基本意思是“当前的操作用户”，称之为“用户”并不准确因为“用户”一词通常跟人相关，但是Subject也可以是第三方进程、后台帐户（Daemon Account）、定时作业（Corn Job）或其他类似事物但考虑到大多数目的和用途，你鈳以把它认为是Shiro的“用户”概念
3. Realm：是Shiro与应用安全数据间的“桥梁”或者“连接器”也就是说，当与像用户帐户这类安全相关数据进行交互执行认证（登录）和授权（访问控制）时，Shiro会从应用配置的Realm中查找很多内容

2.编写Shiro核心配置类但是Shiro核心配置类需要依赖我们自定义Realm类