1. 面试官：详细介绍Apache Shiro框架的架构和设计理念。

2. 面试官：解释Shiro中的Realm是什么，它的作用和如何自定义Realm。

3. 面试官：谈谈Shiro中的Authentication和Authorization的区别和联系。

4. 面试官：深入探讨Shiro中的Subject是如何代表当前用户的。

5. 面试官：如何在Shiro中实现自定义的身份验证和授权过程？

6. 面试官：讨论Shiro中的CredentialsMatcher的作用和原理。

7. 面试官：如何在Shiro中处理多个Realm的认证和授权过程？

8. 面试官：探究Shiro中的Session管理和会话控制机制。

9. 面试官：详细解释Shiro中的加密与解密机制以及实现方式。

10. 面试官：讨论如何在Shiro中实现RememberMe功能以及其安全性考量。