一、shiro的配置
1、shiro的web过滤
实例化ShiroFilterFactoryBean
设置securityManager、loginUrl、unauthorizedUrl、sucessUrl、filters、filterChainDefinitions
2、securityManager安全管理器
配置realm、配置sessionManager属性(class:DefaultWebSessionManager)、cacheManager(暂时不了解)
3、realm
设置realm属性（继承 AuthorizingRealm）
登录可重写 doGetAuthenticationInfo(AuthenticationToken token) return new SimpleAuthenticationInfo(token.getUsername(), token.getPassword(), getName());
授权方面可重写 doGetAuthorizationInfo(PrincipalCollection principals) return SimpleAuthorizationInfo info = new SimpleAuthorizationInfo();
SimpleAuthorizationInfo 通过addStringPermission(String) 设置用户权限（后台controller方法头上加 @RequiresPermissions("base:organization:button:edit")，前台 <shiro:hasPermission name="base:menu:button:add"></shiro:hasPermission> ）
)
4、设置sessionManager（DefaultWebSessionManager）
globalSessionTimeout 登录过期时间
sessionIdCookieEnabled 是否启用sessionId的cookie（不启用不执行simpleCookie）
sessionDAO 暂时不懂
sessionIdCookie （SimpleCookie）,可设置构造参数name属性，设置session名
simpleCookie类 通过 addCookieHeader方法，根据name属性，生成请求头 name=sessionId