1.   

注意问题 

1.          Subject subject = SecurityUtils.getSubject().getPrincipal(); 的值为空，很有可能就是 web.xml 没有配置 shiroFilter。