Shiro 高频面试题及答案（真实面试版）.docx

Shiro高频面试题及答案（真实面试版）

一、基础认知类

1.简单说说你对Shiro的理解，它的核心作用是什么？

Shiro是一款开源的、轻量级Java安全权限框架，相较于SpringSecurity，它更加轻量化、上手简单、依赖少，不强制绑定Spring生态，可独立使用。

它的核心作用主要是完成系统的认证、授权、会话管理、加密四大核心安全操作，帮助开发者快速实现登录校验、权限控制、角色拦截、密码加密、会话过期管理等通用安全功能，不用手动重复开发安全底层逻辑。

2.Shiro和SpringSecurity的区别？项目中为什么选择Shiro？

核心区别：

轻量