如果是Thymeleaf集成Shiro的话，
如果使用Shiro在页面上权限字符串需使用thymeleaf的表达式的话，
如果权限字符串在实例级别的话，
可以使用这种方式进行权限字符串的动态实例控制
<span th:shiro:hasPermission="|user:create:${XXX}|">具有权限</span>
