Apache Shiro官网:
http://shiro.apache.org/introduction.html
架构图：
什么是身份认证
Authentication，身份证认证，一般就是登录
什么是授权
Authorization，给用户分配角色或者访问某些资源的权限
什么是会话管理
Session Management, 用户的会话管理员，多数情况下是web session
什么是加密
Cryptography, 数据加解密，比如密码加解密等