本文可能较长，但是通读一定能让你对整个shiro请求的执行流程有清晰的了解 总体流程： 1、在过滤的过程中创建subject doFilter -SecurityManager -SubjectContext -创建subject -解析各种信息并赋值 2、若该subject未认证则进行认证…