​​连接安全框架与实际数据的桥梁​​。代表当前操作的用户（人、服务或设备），提供身份认证（login/logout）和权限检查（isPermitted/hasRole）等 API。​​加密支持​​：Shiro 提供 HashedCredentialsMatcher，支持盐值哈希（SHA-256、BCrypt）存储密码，避免明文泄露风险。它是线程安全的单例，充当内部组件的“总控中心”。​​获取当前用