shiro-web是shiro-core的包装器，通过Filter接口与Tomcat交互，实现请求级别的主体管理。它与shiro-core解耦，使用FilterChain管理过滤器，支持自定义过滤器，确保灵活性与可扩展性。