1.1认证
身份认证，就是判断一个用户是否为合法用户的处理过程。通常最简单的认证方式就是通过核对用户输入的用户名和口令，看是否与系统中存储的该用户的用户名和口令一致，来判断用户身份是否正确。
1.2shiro中认证的关键对象
（1）Subject：主体
访问系统的用户，主体可以是用户、程序等，进行认证的都称为主体。
（2）Principal：身份信息
是主体进行身份认证的标识，标识必须具有唯一性，如用户名、手机号、邮箱地址等等，一个主体可以有多个身份，但是必须有一个主身份。
（3）credential：凭证信息
是只有主体自己知道的安全信息，如密码、证书等等。