课程大纲：
  第一讲 Shiro安全框架简介和外部环境的准备
  第二讲 创建Shiro环境的Maven父工程
  第三讲 基于Shiro实现简单的身份认证和授权
  第四讲 Shiro验证器
  第五讲 Shiro验证策略和验证总结
  第六讲 Shiro身份认证梳理
  第七讲 Shiro中Realm的体系和使用IniRealm
  第八讲 自定义Realm
  第九讲 Shiro多个域的AuthenticationStrategy
  第十讲 权限RBAC模型
  第十一讲 Shiro授权机制和基于常用Realm实现授权
  第十二讲 编码式授权
  第十三讲 自定义Realm实现授权和身份认证
  第十四讲 Shiro的密码服务
  第十五讲 Shiro同Web应用集成 带bug
  第十六讲 Shiro同Web应用集成和总结
  第十七讲 自定义拦截器实现只要一个角色就可以授权功能
  第十八讲 基于Spring编码初始化Shiro对象
  第十九讲 完成Shiro同Web环境下的Spring集成
  第二十讲 使用标签在jsp中实现授权控制
  第二十一讲 Shiro同Struts Spring集成
  第二十二讲 基于Maven搭建SSH环境
  第二十三讲 移植SSH样例代码
  第二十四讲 分析添加用户思路和初步编写实现代码
  第二十五讲 编写添加用户界面完成添加用户功能
  第二十六讲 添加Shiro实现身份认证
  第二十七讲 完成授权控制