摘要：
Realm shiro最干实事的，其行为有 CachingRealm 其行为主要是注入缓存管理器、控制缓存开关、提供关于缓存的公共行为，他不提供缓存具体的认证和授权信息，该部分由其子类具体缓存 AuthenticatingRealm 具备缓存从数据库查出的用户信息（Cache<Object, Aut 阅读全文
摘要：
前提 我们的使用的是DefaultWebSessionManager而不是ServletContainerSessionManager。这就意味着前者的session为Shiro的，后者的session为Tomcat的。 登录 DefaultWebSessionManager调用start()方法( 阅读全文