Apache Shiro 使用手册（二） Shiro 认证

之后在应用程序任意地方调用SecurityUtils.getSubject() 都可以获取到当前认证通过的用户实例，使用subject.isAuthenticated()判断用户是否已验证都将返回true. 登出操作可以通过调用subject.logout()来删除你的登录信息，如： 当执行完登出操作后，Session信息将被清空，subject将被视作为匿名用户。以上，是Shiro认证在应用程序中的处理过程，下面将详细解说Shiro认证的内部处理机制。