shiro登录认证和权限控制

一、实现类继承AuthorizingRealm

1、实现方法doGetAuthenticationInfo，将定义的用户实体类填充map,realmPrincipals;

2、实现方法doGetAuthorizationInfo，填充roles ,Permissions；

二，创建subject

提供SecurityUtils getSubject 然后securityManager.createSubject，返回DelegatingSubject

三、登录验证

DelegatingSubject login方法执行securityManager login，最终执行第一步中定义的realm,realm.getAuthenticationInfo完成认证