Apache Shiro V1.2 Factory与SecurityManager及其子类的关系
一、Apache Shiro简介
Apache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能：
- 认证(AuthentiCation) - 用户身份识别和验证；
- 授权(AuthoriZation) - 访问控制；
- 密码加密 - 保护或隐藏数据防止被偷窥；
- 会话管理 - 每用户相关的时间敏感的状态。
对于任何的应用，Apache Shiro 都可以提供全面的安全管理服务。
二、Factory 简介
Factory是一个接口类，提供(Factory Method design pattern)工厂方法设计模式的支持。
Factory接口声明的getInstance()方法，由其直接子类AbstractFactory实现。
之后AbstractFactory在实现的getInstance()方法中调用了一个新声明的抽象方法，这个方法也是由其直接子类实现的。
这样，从Factory开始，每个子类都实现父类声明的抽象方法，同时又声明一个新的抽象方法并在实现父类的方法中调用。
请参考最后的关系图。
三、SecurityManager简介
SecurityManager是Apache Shiro框架的核心，在一个应用中只有一个单例的SecurityManager实例存在，是典型的Facade模式。
Apache Shiro通过SecurityManager来管理内部组件实例，并通过它来提供安全管理的各种服务。
SecurityManager为全部的用户完成所有安全相关操作的执行。
四、Factory 与 SecurityManager 及其子类的关系
Factory与SecurityManager的关系请见下图：
五、用法
通常这样使用Factory 和 SecurityManager：
Factory<SecurityManager> factory = new IniSecurityManagerFactory();
SecurityManager securityManager = factory.getInstance();或者指定一个配置文件：
Factory<SecurityManager> factory = new IniSecurityManagerFactory("classpath:shiro.ini");
SecurityManager securityManager = factory.getInstance();IniSecurityManagerFactory 是 Factory的子类，DefaultSecurityManager是 SecurityManager的子类。