基本信息

---

下载

文档摘要

---

Shiro框架面试题及参考答案

一、基础概念题

面试官：请简单说说Shiro是什么，它的核心作用是什么？

参考答案：Shiro是一个轻量级的Java安全框架，核心作用是解决系统中的身份认证（登录校验）、授权（权限控制）、会话管理、加密、缓存等安全问题。它不依赖Spring等框架，可独立使用，也能无缝集成，核心优势是简单易用、API友好，能快速解决中小型系统的安全需求。

面试官：Shiro的核心架构有哪几层？每层的主要职责是什么？

参考答案：核心分三层，从外到内依次是：

应用层（Subject）：直接面向开发者的API，代表当前“用户”（可以是真人、程序），开发者通过Su