1.Shiro相关的操作不要写在service中，要写在controller中，通过参数往service中传。
2.dao 或者 mapper不要写在controller，（包括查询操作也不要直接用mapper或dao），都要写在service中。不要图方便。
3.以上两个问题 可能会造成严重的后果，一定要特别注意，严格要求。