Shiro 高频面试题及详细答案（实战向）.docx

Shiro高频面试题及详细答案（实战向）

一、基础认知类

1、简单介绍一下Shiro是什么？它的核心作用是什么？

Shiro是一款轻量级的Java安全权限框架，相比于SpringSecurity，它更加轻便、上手简单、依赖少，不强制绑定Spring环境，普通Java项目也能使用。

它的核心作用主要是做系统的认证、授权、会话管理、加密，帮我们快速实现登录校验、权限控制、角色拦截、密码加密、会话过期等安全功能，不用自己手写复杂的权限逻辑。

2、Shiro和SpringSecurity的区别？项目中为什么选Shiro？

核心区别：

Shiro轻量、独立、适配所有