（4）shiro的執行流程

當全部的配置都結束了，啓動項目運行時，那麼用戶驗證和權限驗證又是怎麼樣的呢？ 1.在LoginController中，通常的業務流程是這樣的，在登陸驗證方法login(User user)中 首先經過SecurityManager獲取主體Subject。 而後建立包含用戶用戶名和密碼的token。 new一個UsernamePasswordToken(用戶名，密碼.toCharArray())。

>>阅读原文<<