Shiro主要组件包括：Subject，SecurityManager，Authenticator，Authorizer，SessionManager，CacheManager，Cryptography，Realms。
Subject
Subject表示与系统交互的对象，可以是登录系统的操作用户，也可能是另外一个软件系统。
Subject类图：
SecurityManager
SecurityManager是Shiro架构最核心的组件。实际上，SecurityManager就是Shiro框架的控制器，协调其他组件一起完成认证和授权，如下图所示：
