ShiroFilterFactoryBean --> SecurityManager --> UserRealm

ShiroFilterFactoryBean 是一个实现了 BeanPostProcessor 的类, 会导致 UserRealm 依赖的UserService等服务的切面失效

顺带改了UserService需要事务的地方没加事务注解的问题