當更改使用者資訊的時候，發現subject.卻還是原來的資訊，

沒有直接的辦法更改，只能給當前使用者切換身份，切換一個認證資訊給安全管理器。

當更改使用者資訊後，呼叫setUser方法，UserInfo是原來放在SimpleAuthenticationInfo中的物件，realName是原來realm的名字

public class ShiroUtils {
	
    public static Subject getSubjct(){
        return SecurityUtils.getSubject();
    }
    
    public static UserInfo getUser(){
        return (UserInfo) getSubjct().getPrincipal();
    }
    
    /**
     * 切換身份，登入後，動態更改subject的使用者屬性
     * @param userInfo
     */
    public static void setUser(UserInfo userInfo) {
    	Subject subject = SecurityUtils.getSubject();
    	PrincipalCollection principalCollection = subject.getPrincipals(); 
    	String realmName = principalCollection.getRealmNames().iterator().next();
    	PrincipalCollection newPrincipalCollection = 
    			new SimplePrincipalCollection(userInfo, realmName);
    	subject.runAs(newPrincipalCollection);
    }

}