开发环境搭建参见《【原】无脑操作：IDEA + maven + SpringBoot + JPA + Thymeleaf实现CRUD及分页》
需求：
① 除了登录页面，在地址栏直接访问其他URL，均跳转至登录页面
② 登录涉及帐号和密码，帐号错误提示帐号错误，密码错误提示密码错误
③ 登录成功跳转至首页，首页显示登录者帐号信息，并有注销帐号功能，点击注销退出系统
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------
分析：
典型的运用认证权限的需求，考虑使用Shiro。了解一下Shiro框架，Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。
关键词汇：
① Subject：安全术语，本意是“当前的操作用户”。
在安全领域，术语“Subject”可以是人，也可以是第三方进程、后台帐户（Daemon Account）、定时作业（Corn Job）或其他类似事物。
它仅仅意味着“当前跟软件交互的东西”。但考虑到大多数目的和用途，你可以把它认为是Shiro的“用户”概念。
在程序中能轻易获得Subject，允许在任何需要的地方进行安全操作。
每个Subject对象都必须与一个SecurityManager进行绑定，访问Subject对象其实都是在与SecurityManager里的特定Subject进行交互。
② SecurityManager：安全管理器。
Subject代表了当前用户的安全操作，SecurityManager则管理所有用户的安全操作。
③ Realm：域，Shiro从Realm获取安全数据（如用户、角色、权限），
即SecurityManager要验证用户身份，需要从Realm获取相应用户进行比较以确定用户身份是否合法；
也就是说需要从Realm得到用户相应的角色/权限进行验证用户是否能进行操作；可以把Realm看成DataSource，安全数据源。
④ authentication：认证（发音：[ɔ:ˌθentɪ'keɪʃn]）
⑤ authorization：授权（发音：[ˌɔ:θərəˈzeɪʃn]）
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------
0、数据库建表init.sql
1 DROP TABLE sys_user; 2 3 CREATE TABLE sys_user 4 ( 5 userid INT AUTO_INCREMENT PRIMARY KEY COMMENT '用户编号', 6 username VARCHAR(10) NOT NULL COMMENT '用户名称', 7 `password` VARCHAR(10) NOT NULL COMMENT '用户密码' 8 ); 9 10 INSERT INTO sys_user VALUES(NULL, 'admin', '123'), (NULL, 'test', '456'); 11 12 SELECT * FROM sys_user;