shiro是一个强大的java安全框架，它的优点有以下：

shiro就是权限管理：包括两部分：身份验证、授权

一、它提供了身份验证、授权、密码和会话管理等功能，可以满足各种应用程序的安全需求。

身份认证就是：验证是不是某个角色，也就是判断一个用户是否是合法用户的处理。

授权就是：验证该角色有没有某种权限，访问控制，控制谁能访问那些资源。

1.简单易用：Shiro 提供了简洁的 API 和容易理解的配置，开发人员能够快速上手和理解。它采用了约定优于配置的设计理念，减少了开发人员的工作量和学习成本。

2. 安全性：Shiro是一个功能强大且广泛使用的安全框架，它提供了一系列的加密算法和安全措施，保护应用程序免受常见的安全攻击。开发人员可以使用Shiro，保护用户数据和系统资源的安全性。

3. 灵活性：Shiro 的设计理念是非侵入式的，它可以按照自己的需求进行定制和扩展。可以根据实际情况选择使用 Shiro 的部分功能，或者与其他框架集成使用。也可以不跟任何框架绑定，可以独立运行。

4. 高可靠性：Shiro 经过长期的发展和广泛的应用，已经成为稳定可靠的安全框架。它提供了完善的错误处理机制和丰富的文档支持，可以帮助开发人员快速解决问题。

5. 无状态的会话管理：Shiro采用无状态的会话管理，即将会话信息保存在客户端而不是服务器端，这样可以减轻服务器的负载并提高应用程序的性能。