shiro验证（转）

http://blog.csdn.net/tch918/article/details/13765799