摘要： 之前一直不明白，为什么用shiro之类的框架，为什么我们可以在任何地方，只要写上一句 SubjectUtil.getCurrentUser，就可以得到当前的登录用户。按照道理，最初学web的时候，都会被告知有一个叫做session的东西，然后通过request对象就可以得到session，用户登录后 阅读全文