springsercurity和shiro

1.sercurity认证后用户的信息存放：principal就是用户，credentials是密码，authorities是权限。

 2.shiro：

架构：