用户通过表单提交【用户名】和【密码】;shiro 将用户名和密码封装成 UsernamePasswordToken 令牌;自定义 Realm 类中 doGetAuthenticationInfo 方法中通过用户名查询数据库将密码返回;shiro 自动去比较查询出的密码和用户输入密码是否一致;进行登录控制