http://jinnianshilongnian.iteye.com/blog/2019547
shiro学习以及附带DEMO地址： http://www.sojson.com/shiro ，github地址：https://github.com/baichengzhou/SpringMVC-Mybatis-Shiro-redis-0.2
（项目中package：com.sojson.common.utils.vcode包是验证码的封装包。
并且提供了一个VerifyCodeUtils.java 的验证码工具类。
使用方法参见：CommonController.java类中的getVCode()方法和getGifCode()方法。
）
spring-security（看到security的繁琐配置和不易扩展性，就...了，还是选择shiro做权限安全框架吧，简单易用且易扩展）
http://www.importnew.com/20612.html