Web 服务器；接着又上了台 EJB 服务器；这时想把两台服务器的会话数据放到一个地方， 这个时候就可以实现自己的分布式会话（如把数据放到 Memcached 服务器）； SessionDAO：DAO 大家都用过，数据访问对象，用于会话的 CRUD，比如我们想把 Session 保存到数据库，那么可以实现自己的 SessionDAO，通过如 JDBC 写到数据库；比如想把 Session 放到 Memcached xml。 用户 角色 权限 跟我学 Shiro——http://jinnianshilongnian.iteye.com/ 50 3、定义 Service 及 Dao 为了实现的简单性，只实现必须的功能，其他的可以自己实现即可。 PermissionService 实现基本的创建/删除权限。 RoleService CredentialsMatcher 需要和此处加密的算法一样。user.getCredentialsSalt()辅助方法返 回 username+salt。 为 了 节 省 篇 幅 ， 对 于 DAO/Service 的 接 口 及 实 现 ， 具 体 请 参 考 源 码 com.github.zhangkaitao.shiro.chapter6 。 另 外 请 参 考 Service 层 的 测