Shiro入门：自定义Realm授权

需求：

在传统的 Shiro 权限管理实践中，开发者往往倾向于使用 shiro-permission.ini 等配置文件作为静态数据源，直接在配置文件中定义用户、角色与权限的映射关系。这种基于静态配置的方案在原型开发或小型项目中确实具备配置简单、无需数据库依赖的优势。然而，随着业务规模的扩大和系统复杂度的提升，静态配置模式逐渐暴露出其局限性：权限数据无法动态更新，每次调整权限都需要修改配置文件并重启应用，且难以支持细粒度的动态权限控制。在实际的企业级开发场景中，权限数据通常存储在关系型数据库中，以便实现动态管理、审计追踪以及与其他业务模块的数据联动。因此，我们需要从静态配置模式转向动态数据源模式，即通过自定义 Realm 类，由 Realm 直接从数据库中查询并加载用户的权限数据。

这一转变的核心在于理解 Shiro 架构中 Realm 与 Authorizer（授权器）之间的协作机制。Realm 作为 Shiro 的核心组件之一，不仅负责用户认证（Authentication），还承担着授权（Authorization）的关键职责。在授权阶段，Realm 需要根据当前用户的身份信息，从持久层（如数据库）中检索出该用户所拥有的所有权限标识（Permissions）以及角色标识（Roles）。随后，Realm 将这些数据封装并返回给 Authorizer。Aut