那麼具體是怎麼工作的？

1，既然shiro會把密碼來進行比對，當然會呼叫 UserNamePasswordkToken 中的 getPassword() 方法了。在該方法中打上斷點，往前跟蹤一下即可。     2，開啟debug模式，跟蹤發現 org.apache.shiro.authc.credential.SimpleCredentialsMatcher 類進行密碼的比對     3，繼續跟蹤，發現我們自定義Realm的父類方法呼叫了 CrendebtialsMatcher元件 進行密碼比對     CrendentialsMatcher元件（憑證匹配器）作用     1，用來進行密碼比對。     2，用來對密碼進行加密。     3，shiro提供了該元件介面的很多實現類，用於不同型別的密碼加密。          常用的加密實現類為：HashedCrendentialsMatcher。     4，替換當前 Realm 的 crendentialsMatcher 屬性，直接使用 HasedCrendentialsMatcher 物件，並設定加密演算法即可。結論：     ①通過 AuthenticatingRealm 的 CrendentialsMatcher 屬性來進行的密碼的比對。     ②指定具體的 CrendentialsMatcher 介面的實現類來設定加密演算法，鹽值和迴圈加密次數。     ③如果兩個使用者擁有相同的原始密碼，那麼加密後的資料也是一樣的，這還是有點安全隱患的，所以鹽值最好設定為一個使用者的唯一值（一般採用使用者名稱）。     ④在自定義Realm的認證方法(doAuthenticationInfo方法)，返回的SimpeAuthenticationInfo物件時，需要採用帶有ByteSource引數的建構函式來構建物件。          ByteSource物件可以採用ByteSource.Util.byte(String UserID)獲取；     ⑤使用 new SimpleHash(hashAlgorithmName,salt,hashIterations); 來計算加鹽後的密碼值。