Shiro(全系漏洞分析-截至20230331)
原文中文，约15900字，阅读约需38分钟。发表于：。概述Apache Shiro是用来做认证和授权的框架，执行身份验证、授权、密码和会话管理。Shiro主要配合一些容器的使用，如Tomcat、Weblogic等；同时有些框架也会将Shiro集成用来做身份认证和授权，比如：SpringBoot等；Shiro包括几个重要的类：Subject：项目，表示需要受Shiro保护的项目；SecurityManager：安全管理器，管理所有Subject；Rea
Apache Shiro是一个用于认证和授权的框架，可以执行身份验证、授权、密码和会话管理。它可以与容器和一些框架集成。Shiro存在多个漏洞，已在后续版本中修复。
