securityManager的配置
当调用SecurityUtils.getSubject().login(token); 即subject的login 方法;默认会调用realm里面的doGetAuthenticationInfo方法进行身份验证。但上面设置了 配置使用自定义认证器
会先进入这个，再决定进入哪个realm.
验****证成功后会进入当前realm的 doGetAuthorizationInfo方法进行授权
本文来源于：宋文超super，专属平台有csdn、思否(SegmentFault)、 简书、 开源中国(oschina)，转载请注明出处。
来源：oschina
链接：https://my.oschina.net/u/3649200/blog/4439085