shiro框架，是不是第一次登陆请求只进行认证，认证成功后不进行授权流程？我测试，登陆成功后，第二次才进行授权流程？登录认证成功后，直接获取权限列表要怎么操作呢，一次登陆请求内完成，这样合理不？
登录和判断权限是两码事
