登陆注册重构-使用shiro
shiro开发，权限控制，header用户信息