shiro对于使用者，主要关注：subject:主体，代表当前'用户'SecurityManager：安全管理器，任何与安全相关操作都要与之交互，相当于dispacherServletRealm：域，shiro从realm中取安全数据（用户，角色，权限），相当于dataBaseShiro的其他支持特性AOP提供AOP方面的支持

·1.引入依赖com.github.axetkaptcha0.0.92.web.xml设置servletKaptchacom.google.code.kaptcha.servlet.KaptchaServletKaptcha/kaptcha.jpg3.页面引用action="/user/login" meth