Apache Shiro 1.3.2发布，权限控制框架

Apache Shiro 1.3.2 发布了。Shiro 是一个权限控制框架，因其简单而又不失强大的特点引起了不少开发者的注意。

本次发布主要修复了一个问题：

• 使用非根servlet上下文路径时，特制的请求可以用来绕过一些安全的servlet过滤器，从而导致未授权的访问。

• when using a non-root servlet context path, specifically crafted requests can be used to by pass some security servlet filters, resulting in unauthorized access.

下载地址：

• http://shiro.apache.org/download.html#latest

• Source code (zip)

• Source code (tar.gz)