Subject 毫无疑问，Subject是Shiro最重要的一个概念。 “Subject”只是一个安全术语，意味着应用程序用户的特定于安全性的“视图”。Shiro Subject实例代表单个应用程序用户的安全状态和相关操作。 创建 初次创建是在AbstractShiroFilter#doFilterInternal方法中

image.png 看博主系列 开涛的博客以下是学习笔记： image.png Authentication:身份认证，验证用户是不是已经拥有相应的身份； Authorization:授权，即权限验证，验证某个已认证的用户是否拥有某个权限：也就是判断用户能不能做这个事情