securityManager 的配置
当调用 SecurityUtils._getSubject_().login(token); 即 subject 的 login 办法; 默认会调用 realm 外面的 doGetAuthenticationInfo 办法进行身份验证。但下面设置了 配置应用自定义认证器
会先进入这个，再决定进入哪个 realm.
验 证胜利后会进入以后 realm 的 doGetAuthorizationInfo办法进行受权
本文来源于：宋文超 super，专属平台有 csdn、思否(SegmentFault)、简书、开源中国(oschina)，转载请注明出处。