SecurityManagerSubject 的幕后推手是 SecurityManager，Subject 代表当前用户的安全操作，SecurityManager则管理所有用户的安全操作。SecurityManager 是 Shiro 框架的核心，充当“保护伞”，引用多个内部嵌套安全组件，它们形成对象图。但，一旦 SecurityManager 及其内部对象图配置好，它就会退居幕后，应用开发人员几乎把他们的所有时间都花在 Subject API 调用上。一个应用只需要一个 SecurityManager，是一个单例对象。它的缺省实现是POJO，因此可用POJO兼容的任何配置机制进行配置：普通的Java代码、Spring xml、YAML、和 ini 文件等。比如，通过ini文件进行配置：[main]cm = org.apache.shiro.authc.credential.HashedCredentialsMatchercm.hashAlgorithm = SHA-512cm.hashIterations = 1024cm.storedCredentialsHexEncoded = falseiniRealm.credentialsMatcher = $cm[main] 段落是配置SecurityManager 对象及其使用的其他任何对象（如 Realm） 的地方，在其中，我们看到了两个对象：1、cm对象，是Shiro 的HashedCredentialsMatcher 类实例，cm 的各属性通过“嵌套点”语法进行配置。2、iniRealm对象，被 SecurityManager 用来表示以INI 格式定义的用户账户。然后在Java代码中，可容易获得 SecurityManager对象：//装入 INI 配置 Factory<SecurityManager> factory = new IniSecurityManagerFactory("classpath:shiro.ini"); //创建 SecurityManager SecurityManager securityManager = factory.getInstance(); //使其可访问 SecurityUtils.setSecurityManager(securityManager);