Shiro 自定义密码校验：

两步：

    1.自定义类MyCredentialsMatcher实现CredentialsMatcher接口

    2.实现boolean doCredentialsMatch(AuthenticationToken token, AuthenticationInfo info)方法

        第一个参数是登陆的用户

        第二个一般是数据库里面的用户（

            也就是 protected AuthenticationInfo doGetAuthenticationInfo()方法返回的实体和凭据

        （AuthenticationInfo 即用户名/已加密的密码，盐(一般是在密码上加的随机数，更加安全---和伤口上撒盐的                道理一样)，realName））

3.实现比对逻辑返回Boolean值true通过，false不通过

shiro 自定义 密码校验hash算法