笑看人生的专栏

验证（Authentication）     验证（Authentication）：身份验证的过程--也就是证明一个用户的真实身份。为了证明用户身份，需要提供系统理解和相信的身份信息和证据。   需要通过向shiro提供用户的身份（Principals）和证明（credentials）来判定是否和系统所要求的匹配。   身份（Principals）是Subject的“身份属性”，

身份认证 身份认证分三个步骤 1）提交主题和凭据 2）进行身份认证 3）判断是通过，重新提交还是不通过 验证顺序 1）调用subject的login方法，提交主体和凭据。 2）得到对应操作的Security Manager 3）通过Sceurity Manager得到对应的Autherticator实例 4）根据配置策略查找对应的桥信息 5）通过桥信息到对应的配置处理进