（4）shiro的执行流程

当全部的配置都结束了，启动项目运行时，那么用户验证和权限验证又是怎么样的呢？ 1.在LoginController中，通常的业务流程是这样的，在登陆验证方法login(User user)中 首先经过SecurityManager获取主体Subject。 而后建立包含用户用户名和密码的token。 new一个UsernamePasswordToken(用户名，密码.toCharArray())。

>>阅读原文<<