身份验证:
在应用中证明他就是他本人。一般上用身份证、用户/密码 来证明。
在shiro中，用户需要提供principals （身份）和credentials（证明）给shiro，从而应用能验证用户身份
Principals：
身份，即主体的标识属性，只要是主体的
Shiro 学习笔记（二）——shiro身份验证
原文：http://www.cnblogs.com/panie2015/p/5957470.html
