Shiro包含四大部分： 认证(Authentication)：典型的是登录场景，决定一个用户是不是合法的用户授权(Authorization)：决定一个用户是否有权限去访问某个受限的内容会话管理：管理用户的会话加密：加密
