这个只是一个验证和授权的框架，权限控制恐怕没有那么细的粒度。可以用 aop 或者 rbac 来进行细粒度权限控制。
shiro 是目前常用的安全框架 以前用spring security多一点 主要干2件事 1.对于访问的控制，
