Subject subject = SecurityUtils.getSubject();
            ThreadContext.bind(subject);
            subject.login(token);
            Sys_user user = (Sys_user) subject.getPrincipal();

token里的 密码不加密，可以正常通过，加密后的，需要怎么操作，才能通过验证呢？shiro的验证机制是怎样的，求指教，谢谢谢谢！