1. subject.isAuthenticated() ：表示用户进行了身份验证登录的， 即使有 Subject.login 进行了登录；
  2. subject.isRemembered()：表示用户是通过记住我登录的， 此时可能并不是真正的你（如你的朋友使用你的电脑，或者 你的cookie 被窃取）在访问的 。
  3. 两者二选一，即 subject.isAuthenticated()==true，则 subject.isRemembered()==false；反之一样。

建议

访问一般网页：如个人在主页之类的，我们使用user 拦截 器即可，user 拦截器只要用户登录 (isRemembered() || isAuthenticated())过即可访问成功；

访问特殊网页：如我的订单，提交订单页面，我们使用 authc 拦截器即可，authc 拦截器会判断用户是否是通过 Subject.login（isAuthenticated()==true）登录的，如果是才放行，否则会跳转到登录页面叫你重新登录。