shiro中authc和user的权限区别

前者(authc)是认证过，后者(user)是登录过，如果开启了rememberMe功能的话，后者(user)也是可以通过的，而前者(authc)通过不了。
故我们用authc来校验一些关键操作，比如购买，我们可以采用user校验即可。而支付的时候，我们需要认证的用户，那就需要authc了。