安全框架:shiro的Realm获取当前用户的权限ID