shiro 标签 controller接口上的权限注解 等等 还有就是 清空用户授权信息缓存getAuthorizationCache() 看源码 清空shiro缓存 ，会重新走realm中重写的doGetAuthorizationInfo方法从数据库查询数据权限 参考链接 这辈子坚持与不坚持都不可怕,怕的是独自走在坚持的道路上！！！

当有用户登录的时候，将该用户的账号密码，角色、权限等告诉shiro 注：要注入到框架，shiro也收不到信息 doGetAuthenticationInfo(AuthenticationToken token) 翻译：那小伙在登录，他已经给我说了他的身份证信息（参数AuthenticationToken），你把那小伙的身份证复印件给我，辨认、放行、驱赶的事交给我了 doGetAuthoriza