如果不知道shiro的认证过程，可以先看这篇文章：https://blog.csdn.net/ITWANGBOIT/article/details/102500492
1：它们都是CredentialsMatcher的实现类，而且HashedCredentialsMatcher还是SimpleCredentialsMatcher的子类
2：SimpleCredentialsMatcher进行的是明文密码的比对。
（1）AuthenticatingRealm的doGetAuthenticationInfo方法返回的AuthenticationInfo对象中除了principal和realmName外，只有密码凭据，且为明文密码。
（2）比对宗旨：仅仅是从token和info中获取明文密码进行比对
3：HashedCredentialsMatcher进行的是加盐密文密码的比对。
（1）保存密码时，进行的加密如下
（2）我们在创建HashedCredentialsMatcher时，要给其设置hash算法和hash的次数（和加密密码时使用的hash算法和hash次数要一致）。
（3）AuthenticatingRealm的doGetAuthenticationInfo方法返回的AuthenticationInfo对象中除了principal和realmName外，还有加密密文密码凭据和当时所用的盐。
（4）token中是用户输入的明文密码，info里是事先保存的密文密码和盐；
比对宗旨是：借助给HashedCredentialsMatcher设置的hash算法和hash次数，将token中的明文密码用info中的盐进行加密，代码第381行就是将加密之后得到的密文密码和info中的密文密码进行比对。
代码第405行是获取info中的盐，第412行是将token中的明文密码，info中的盐，和事先设置的hash次数一起传递给另一个方法（加密的方法）
代码第444行是获取事先设置的hash算法，第445行是拿着四个参数进行加密。
