Apache Shiro是一个开源安全框架，Shiro的前身是JSecurity，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供强大的安全性。
2004年，Les Hazlewood和Jeremy Haile创办了Jsecurity。当时他们找不到适用于应用程序级别的合适Java安全框架，同时又对JAAS非常失望。2004年到2008年期间，JSecurity托管在SourceForge上，贡献者包括Peter Ledbrook、Alan Ditzel和Tim Veil。
2008年，JSecurity项目贡献给了Apache软件基金会(ASF)，并被接纳成为Apache Incubator项目，由导师管理，目标是成为一个顶级Apache项目。期间，Jsecurity曾短暂更名为Ki(读作“Key”)，随后因商标问题被社群更名为“Shiro”。随后项目持续在Apache Incubator中孵化，并增加了贡献者Kalle Korhonen。[6]2010年7月，Shiro社区发布了1.0版，随后社区创建了其项目管理委员会，并选举Les Hazlewood为主席。2010年9月22日，Shrio成为Apache软件基金会的顶级项目(TLP)。