shiro注解：
1.@RequiresAuthentication
表示当前Subject已经通过login 进行了身份验证；即Subject.isAuthenticated()返回true
2.@RequiresUser
表示当前Subject已经身份验证或者通过记住我登录的
3.@RequiresGuest
表示当前Subject没有身份验证或通过记住我登录过，即是游客身份
@RequiresRoles(value={“admin”, “user”}, logical= Logical.AND)
@RequiresRoles(value={“admin”})
@RequiresRoles({“admin“})
表示当前Subject需要角色admin 和user
4.@RequiresPermissions (value={“user:a”, “user:b”}, logical= Logical.OR)
表示当前Subject需要权限user:a或user:b
5.Shiro的认证注解处理是有内定的处理顺序的，如果有多个注解的话，前面的通过了会继续检查后面的，若不通过则直接返回，处理顺序依次为（与实际声明顺序无关）：
RequiresRoles
RequiresPermissions
RequiresAuthentication
RequiresUser
RequiresGuest
以上注解既可以用在controller中，也可以用在service中使用；
建议将shiro注解放在controller中，因为如果service层使用了spring的事物注解，那么shiro注解将无效
最近博客正在搭建中，后续这个不更新了，代码过两天会放在github上
github地址：https://github.com/Hoiyi/oms
