Subject的功能

返回AuthorizationInfo做什么 ？

因为他里面有getRoles()方法，在里面已经包含了数据了，后面自动直接拿着这个AuthorizationInfo去比较去了，不用人管了