实际使用shiro的时候大部分都是和spring等框架结合使用，主要就是配置web.xml将shiro的filter和spring容器bean的filter关联起来，生命周期由servlet容器来控制，然后配置shiro的spring的xml文件，其中主要配置shiro过滤器securityManager、认证成功失败的跳转页面、过滤链、凭证匹配器（hash还是sha1等）、自定义的realm、缓存管理器（ehcache、redis）、会话管理器等等