# # 安全理论
软件中安全保护的作用和目的是什么？
让资源被正确的人正常的访问。
# # 安全防护应该从一下几个方面
访问控制 ：比如 shiro
安全存储：比如 一个数据需要加密，比如数据需要备份
安全传输：SSL，HTTPS
# # 权限建模
一句话，就是给不同的角色分配不同的权限。通过给用户赋予角色的方式，来进行访问权限的控制。不同的可以有不同的控制管理。
举一个最简单的例子，如果熟悉linux 的话，会有root 用户，和普通用户。
# # 访问控制实施流程
# # web安全框架
# # shiro 基本概念
再来看一下相关的术语：
这几个是最为关键，也就是最主要的。访问统一到 SecurityManager 上去，然后需要认证，然后 Realm 是在存储这些安全信息的，比方说什么角色能访问什么，而Authroizer 是用来鉴权的，就是鉴定这个用户是什么角色，是否拥有相应去权限。
# # shiro 的应用详解 和 springboot 集成
具体的使用，就是一个些配置文件的问题了，这篇文章不做过多的解释了。
# # shiro 中优秀的设计思想
确切的说应该是很多框架的设计思想，这是我们应该注意的，我们应该学习的。
从这个图中，我们可以看到是 认证的统一入口是 securityManager ，最上边的三个，分别定义了不同的功能，接着再往下走，通过一层一层的继承关系，来实现功能的叠加，直到最后形成一个用户直接可用的 DefaultSecurityManager ，很像是生成器模式做的事，但是又不是，因为它没有在操作同一个对象。
