shiro中authc和user的權限區別

前者(authc)是認證過，后者(user)是登錄過，如果開啟了rememberMe功能的話，后者(user)也是可以通過的，而前者(authc)通過不了。
故我們用authc來校驗一些關鍵操作，比如購買，我們可以采用user校驗即可。而支付的時候，我們需要認證的用戶，那就需要authc了。