解决了，先让用户认证，授权时赋给一个虚拟角色（无任何菜单和权限），仅仅用来登入，叫default. 甚至不需要这样一条角色数据。
然后让用户选角色。
用Session传递用户所选的角色
LoginController
Long targetRoleId = Long.parseLong(map.get("roleId"));// 选的
subject.getSession().setAttribute("targetRoleId", targetRoleId);//放入Session
MyShiroRealm 的 doGetAuthorizationInfo()
Subject subject = SecurityUtils.getSubject();
Object targetRoleId = subject.getSession().getAttribute("targetRoleId");
// CbStaff cbStaff = (CbStaff) principals.getPrimaryPrincipal();
CbRole cbRole = null;
if (targetRoleId != null)// 指定角色
{
cbRole = roleRepo.getOne(Long.parseLong(targetRoleId.toString()));
authorizationInfo.addRole(cbRole.getRoleCode());
Set<CbRoleResource> resSet = cbRole.getCbRoleResources();
Iterator<CbRoleResource> resIt = resSet.iterator();
while (resIt.hasNext())
{
CbResource res = resIt.next().getCbResource();
if (res.getResourceType() > 1 && StringUtils.isNotEmpty(res.getPermission()))// 子菜单
authorizationInfo.addStringPermission(res.getPermission());
}
}
else// 默认角色
{
cbRole = roleRepo.findByRoleCode("default");
authorizationInfo.addRole("default");
}
这样，甚至可以实现应用内切换角色，各处的权限验证也是符合所选角色的，我试过了。
