过滤器工厂: ShiroFilterFactoryBean 创建的filter含有SecurityManager 1、产生的filter,在浏览器访问时候便开始启动 就是该过滤器: 1、开始调用AbstractFilter中对 方法: 2、开始创建subject(subject为线程绑定对象,存入ThreadContext) 3、由WebSubject提供的builder方法( 4、创建根据SubjectContext创建subject