shiro的securityutil有哪些跟用户相关的方法

Shiro 的 SecurityUtils 工具类提供了许多与用户相关的方法，包括：

1. getSubject()：获取当前的 Subject 对象。

2. getSecurityManager()：获取当前正在使用的 SecurityManager 对象。

3. isPermitted(permission)：判断当前用户是否拥有指定的权限。

4. isPermittedAll(permissions)：判断当前用户是否拥有所有指定的权限。

5. hasRole(role)：判断当前用户是否拥有指定的角色。

6. hasAllRoles(roles)：判断当前用户是否拥有所有指定的角色。

7. isAuthenticated()：判断当前用户是否已经通过身份认证。

8. getSubject().getPrincipal()：获取当前用户的身份信息，通常是一个唯一的标识，如用户名或用户 ID 等。

9. getSubject().getSession()：获取当前用户的 Session 对象。

10. getSubject().logout()：使当前用户退出登录。

这些方法可以帮助我们在应用程序中进行用户认证、授权等操作，提高应用程序的安全性。需要注意的是，这些方法需要在获取当前的 Subject 对象之后才能调用，例如：

Subject subject = SecurityUtils.getSubject();
if (subject.isAuthenticated()) {
    // 用户已经通过身份认证，进行其他操作
    // ...
} else {
    // 用户未通过身份认证，进行登录操作
    // ...
}

在上面的示例代码中，我们首先通过 SecurityUtils.getSubject() 方法获取当前的 Subject 对象，然后调用 isAuthenticated() 方法判断用户是否已经通过身份认证。如果已经通过身份认证，可以进行其他操作，否则需要进行登录操作。