实现权限控制， 可以自己写代码实现 （粗粒度权限控制 Filter、 细粒度权限控制 自定义注解、代理、反射技术）
1、 自己写权限框架
2、 Spring Security （使用复杂， 依赖 Spring ）
3、 Apache Shiro （更轻量， 使用更简单， 并不完全依赖 spring，可以独立使用 ）
官网： http://shiro.apache.org/
Apache Shiro 体系结构
1、 Authentication 认证 ---- 用户登录，身份识别 who are you?
2、 Authorization 授权 --- 用户具有哪些权限、角色 what can you do ?
3、 Cryptography 安全数据加密
4、 Session Management 会话管理
5、 Web Integration web 系统集成
6、 Interations 集成其它应用，spring、缓存框架
最新版本 1.3.2