通过creattoken，容器获取验证信息。通过onAccessDenied处理验证失败的处理方法。遇到比较特别的移动开发需求，不得不求助于自定义filter来实现了。更多细节参考BasicHttpAuthenticationFilter源码https://shiro.apache.org/static/1.2.3/apidocs/org/apache/shiro/web/filter