- @RequiresAuthentication :
表示当前Subject已经通过login进行了身份验证；即Subject.isAunthentication() 返回true - @RequiresUser ：
表示当前Subject已经身份验证或者通过记住我登录的 - @RequiresGuest ：
表示当前Subject没有身份验证或者记住我登录过，即是游客登录 - @RequiresRoles(value={"admin","user"},logical=Logical.AND) ：
表示当前Subject需要角色admin和user - @RequiresPermissions(value={"user:a","user:b"},logical=Logical.OR) ：
表示当前Subject需要权限user:a或user:b。
