在J2EE專案開發中，若用到Apache Shiro許可權框架，若需為移動端提供登入介面並提供授權認證則需要對移動端提供的登入資訊進行處理，封裝到token中，然後交由Apache Shiro進行認證回撥函式授權登入,下面是本人在專案開發中的實現方式：

/**
     * 移動裝置登陸
     * @param username
     * @param password
     * @param request
     * @return
     */
    @RequestMapping(value = "/mblogin")
    @ResponseBody
    public
 
 String mblogin(
            @RequestParam(FormAuthenticationFilter.DEFAULT_USERNAME_PARAM) String username,
            @RequestParam(FormAuthenticationFilter.DEFAULT_PASSWORD_PARAM) String password,
            HttpServletRequest request) {
        String callback = request.getParameter("jsCallback"
 
);
        UsernamePasswordToken token = new UsernamePasswordToken(username,
                password);
        try {
            SecurityUtils.getSecurityManager().login(
                    SecurityUtils.getSubject(), token);
        } catch (Exception e) {
            e.printStackTrace();
            return
 
 callback + "('error')";// 登入失敗
        }
        return callback + "('ok')";// 登陸成功
    }

這樣移動端的登入就呼叫Apache Shiro認證並返回認證情況