Shiro

三大对象：

1. Subject

   创建:

   new ShiroFilterFactoryBean();
   Subject subject = SecurityUtils.getSubject();
   

2. SecurityManager

   创建：

   new DefaultWebSecurityManager();
   

3. Realm

   创建：（需要自定义Realm类，继承AuthorizingRealm）

   public class UserRealm extends AuthorizingRealm {}