1、 简单的身份验证,支持多种数据源

2、对角色的简单授权,支持细粒度的授权(方法)

3、支持一级缓存,以提升应用程序的性能

4、内置基于POJO的企业会话管理,适用于web及非web环境

5、非常简单的API加密

6、不跟任何框架绑定,可以独立运行