Shiro是一个强大且易用的Java平台的开源权限框架，用于身份验证、授权、加解密和会话管理，它使用简单，可以快速、轻松地让任何应用程序获得如下需求的支持：

• 用户，角色，权限，资源;
• 用户分配角色，角色定义权限;
• 访问授权时支持角色或者权限，并且支持多级的权限定义;

对比Spring Security权限框架，Shiro更加简单，且满足大部分开发需求，Shiro在实际项目中使用非常广泛。