在项目中集成 shiro安全框架进行认证及授权，流程文字说明

在项目中集成Shiro安全框架进行用户认证和权限管理，通常包括以下几个步骤：

1. **添加依赖**：
首先，在项目的pom.xml或build.gradle文件中引入Apache Shiro的相关依赖。对于Maven项目，可能会有类似这样的添加：

   <dependency>
       <groupId>org.apache.shiro</groupId>
       <artifactId>shiro-core</artifactId>
       <!-- 选择最新稳定版本 -->
       <version>1.8.0</version>
   </dependency>
   <dependency>
       <groupId>org.apache.shiro</groupId>
       <artifactId>shiro-web</artifactId>
       <version>1.8.0</version>
   </dependency>

2. **配置环境**：
创建`src/main/resources/shiro.ini`或`application-shiro.properties`文件，这里会设置基础的配置信息，如密码策略、内存存储或数据库存储等。

3. **创建Realm**：
Realm是Shiro的核心组件之一，负责从数据源获取用户及其权限信息。你可以自定义实现AuthorizingRealm或CachingRealm，也可以使用内置的简单身份验证器SimpleAuthenticationProvider。

4. **注册Realm**：
在Spring Boot项目中，将Realm注入到Shiro的SecurityManager中，并配置启动监听器（如WebInitializer或IniConfigurableSecurityManager），以便在应用初始化期间加载配置。

5. **安全性注解**：
使用Shiro提供的@RequiresPermissions、@RequiresRoles等注解标记需要权限控制的方法或控制器。这会在方法执行前检查当前用户的权限是否满足。

6. **登录认证**：
用户访问受保护的资源时，需要先通过URL包含的登录链接进入登录页面，输入用户名和密码。Shiro会尝试匹配用户信息并完成身份验证。

7. **记住我功能**：
如果启用，用户可以选择“记住我”，Shiro会将session存储在浏览器的cookie中，下次无需再次登录。

8. **退出操作**：
提供注销按钮，Shiro提供logout方法或标签帮助用户清除session并结束当前会话。

9. **异常处理**：
定义全局的`AccessDeniedException`处理器，当权限不足时，可以自定义错误提示。