基本的类

SecurityManager：安全管理器，Shiro最核心组件。Shiro通过SecurityManager来管理内部组件实例，并通过它来提供安全管理的各种服务。 SecurityUtils持有SecurityManager

Authenticator：认证器，认证AuthenticationToken是否有效。实现的类SecurityManager

Authorizer：授权器，处理角色和权限。实现类 AuthorizingRealm-》AdminAuthorizingRealm

SessionManager：Session管理器，管理Session。

Subject：当前操作主体，表示当前操作用户。

SubjectContext：Subject上下文数据对象。

AuthenticationToken：认证的token信息(用户名、密码等)。 实现的类UsernamePasswordToken

ThreadContext：线程上下文对象，负责绑定对象到当前线程。

Realm 数据域 - 实现类 AuthorizingRealm-》AuthorizingRealm-》AuthenticatingRealm -》CachingRealm