shiro会进入授权方法一共有三种情况！（注解、标签、代码）
1、subject.hasRole(“admin”) 或 subject.isPermitted(“admin”)：自己去调用这个是否有什么角色或者是否有什么权限的时候；
2、@RequiresRoles("admin") ：在方法上加注解的时候；
3、[@shiro.hasPermission name = "admin"][/@shiro.hasPermission]：在页面上加shiro标签的时候，即进这个页面的时候扫描到有这个标签的时候。
再补充一种情况：（配置）
4、/test/add.html = perms["/test/add.html"]：applicationContext-shiro.xml中配置权限也会进入授权方法，