当有用户登录的时候，将该用户的账号密码，角色、权限等告诉shiro 注：要注入到框架，shiro也收不到信息 doGetAuthenticationInfo(AuthenticationToken token) 翻译：那小伙在登录，他已经给我说了他的身份证信息（参数AuthenticationToken），你把那小伙的身份证复印件给我，辨认、放行、驱赶的事交给我了 doGetAuthoriza