Shiro框架的运行原理是通过一系列的组件和过滤器来实现权限控制和身份认证。以下是Shiro框架的主要组件和运行原理：
Subject（主体）：Shiro的核心对象，代表当前用户。Subject可以是一个人或者任何其他的系统用户。
SecurityManager（安全管理器）：负责管理所有Subject，协调认证和授权的过程。它是Shiro框架的核心，负责处理身份验证、授权、会话管理等功能。
Realm（数据源）：用于验证用户身份和获取用户的角色和权限信息。Realm主要负责从数据源中获取身份验证和授权信息。
Authentication（身份验证）：验证用户的身份，通常通过用户名和密码进行认证。
Authorization（授权）：根据用户的身份和权限，确定用户是否有权进行某项操作。
Session（会话管理）：Shiro框架通过会话管理功能，可以在不同的请求之间保持用户的状态。
Filter（过滤器）：Shiro框架通过过滤器进行访问控制和权限验证。在请求到达服务器之前，过滤器会对请求进行预处理，决定是否允许该请求访问。
整个Shiro框架的运行原理可以简单概括为：在用户发起请求时，Shiro框架首先通过过滤器对请求进行拦截和预处理。然后，根据配置的Realm从数据源获取用户的身份验证和授权信息。接着，Shiro框架使用SecurityManager进行用户身份验证和权限控制。最后，Shiro框架将认证和授权结果返回给应用程序，应用程序可以根据结果来决定是否允许用户进行相应的操作。
