序言
数据库有五张表（userInfo，uerrole，role，rolepermission，permission）
userInfo（id，username，password）
userrole（uid，roleid）
role（id，role）
rolepermission（roleid，permissionid）
permission（id，permission）
shiro部分只要包含java config配置和Realm配置，思路就是从前端获得账号密码，shiro进行认证，通过realm获得该用户的所有角色id，通过角色id获得角色权限，将该用户的角色和权限加入到
AuthorizationInfo里，让shiro去管理，代码如下
资料
shiro使用注解（@RequiresPermissions等）无效及异常处理
https://www.cnblogs.com/caichaoqi/p/8900677.html
https://blog.csdn.net/catoop/article/details/50520958
https://blog.csdn.net/ityouknow/article/details/73836159