Shiro安全框架

Shiro的Subject登录的流程、Realm【认证】【授权】两个方法、@RequiresRoles和@RequiresPermissions的使用、过滤器的重要方法执行流程：利于自定义过滤器实现高级功能Shiro的自定义高级配置：如SessionDAO、从头信息获取Session、自定义Cookie、sessionId、了解JWT方式与Session的区别和优劣势。