springboot使用shiro进行身份认证和权限管理,其中DAO层使用mybatis,。其中分为三种角色:user、VIP和svip