我是在帐号验证成功后在doGetAuthenticationInfo里面显式调用doGetAuthorizationInfo(SecurityUtils.getSubject().getPrincipals());即可获取当前所有的权限 能达到和你一样的目的，但是不晓得是不是符合规范。 因为我直接使用注解
