AuthenticatingFilter
转发到具体页面
Subject
业务网关
委托4.authenticator.authenticate(token)验证token
用户
Shiro框架内部认证流程
11.返回Subject
8.返回Info
重新构建request并向后转发
5.this.doAuthenticate(token)验证，如果验证成功，则返回AuthenticationInfo对象
SecurityManager
Authenticator
7.返回AuthenticationInfo
访问
2.subject.login(token)
1.获取subject
