一、实现类继承AuthorizingRealm
1、实现方法doGetAuthenticationInfo，将定义的用户实体类填充map,realmPrincipals;
2、实现方法doGetAuthorizationInfo，填充roles ,Permissions；
二，创建subject
提供SecurityUtils getSubject 然后securityManager.createSubject，返回DelegatingSubject
三、登录验证
DelegatingSubject login方法执行securityManager login，最终执行第一步中定义的realm,realm.getAuthenticationInfo完成认证
原文：http://www.cnblogs.com/bamboo-fighter/p/6932523.html