在权限验证时每次从数据库中获取权限数据显然是不合适的，更合适方式是将数据缓存到内存，以提高系统性能，shiro中可以方便的配置缓存，具体的配置如下：

Java的简单日志外观（SLF4J）作为各种日志框架（例如Java.util.Logging、logback、log4j）的简单外观或抽象，允许最终用户在部署时插入所需的日志框架。slf4j要做的事情与jdbc类似，即：为日志输出提供标准接口，真正的输出则使用logback，log4j等日志系统，如果在系统中使用slf4j接口来操作日志，以后可以灵活的替换日志系统。...

shiro是apache的一个开源框架，是一个权限管理的框架，实现 用户认证、用户授权。spring中有spring security (原名Acegi)，是一个权限框架，它和spring依赖过于紧密，没有shiro使用简单。 shiro不依赖于spring，shiro不仅可以实现 web应用的权限管理，还可以实现c/s系统，分布式系统权限管理，shiro属于轻量框架，越来越多企业项目开始使用sh