shiro笔记（一）

今天起开始跟着开涛学习shiro，解决角色权限等问题。

记录一些笔记：

从如上代码可总结出身份验证的步骤：
1、收集用户身份/凭证，即如用户名/密码；
2、调用 Subject.login 进行登录，如果失败将得到相应的 AuthenticationException 异常，根
据异常提示用户错误信息；否则登录成功；
3、最后调用 Subject.logout 进行退出操作。