shiro进行身份验证的流程

1.Subject.login(token)  ，委托SecurityManager，所有使用前要用SecurityUtils.setSecurityManager(),设置安全管理者 2.SecurityManager委托给Authenticator进行身份验证 3、Authenticator 才是真正的身份验证者，Shiro API 中核心的身份认证入口点，此处可以自 定义插入自己的实现； 4

>>阅读原文<<