身份验证:

　　在应用中证明他就是他本人。一般上用身份证、用户/密码 来证明。

　　在shiro中，用户需要提供principals （身份）和credentials（证明）给shiro，从而应用能验证用户身份

Principals：

　　身份，即主体的标识属性，只要是主体的

Shiro 学习笔记（二）——shiro身份验证