这个类不是一个工具类，但是我们在使用的时候就是将其作为一个工具类使用的，所以将其放在这里。我们看一下的javadoc就知道了.
Javadoc的翻译：这个类对所有的subject执行安全相关的操作，这个接口只是为了方便而存在的，他继承了Authenticator，authorizer，SessionManager，所以将所有的操作聚集在这个类中，通过引用其他的类来完成比如校验，授权，session管理的操做。对于大多数用户来说，这简化了配置，而且相对于指向Authenticator Authorizer SessionManager来说，更加的方便。
除此之外这个类还能进行有关用户产生和退出的操作。
正如前面说的，这个类只是因为为了方便才产生的，所以他不做任何的操作，只是将所有的类集合起来作为属性而进行操作的。它里面有realm，authenticator，authorizer，sessionManager来实现各自的功能。
关于这个类中的各个属性的说明都已经在前面提及，不再重复。