摘要：多了不说了，进入正题，shiro是个权限框架提供权限管理等功能，网上的教程一般都是互相抄，比如<shiro:principal property="xxx"/>这个标签，网上教程告诉你可以用来获取登录用户的任何属性，但现实中如果你这么写，并且按照开涛教程上写的登陆逻辑，肯定百分百报错，这是为什么呢？ 阅读全文

摘要：http://www.cnblogs.com/jifeng/p/4500410.html 不整理了，直接看人家写好的 阅读全文

摘要：可以通过与当前执行的Subject 交互来获取Session； 阅读全文