权限框架:shiro的使用场景和