一、这个类实现了IndentityService接口和ExpressionSession接口：
1.IndentityService接口：
校验用户方法：Object verify(String userName, String pwd);
根据用户id获得User：User getUserById(Object userId);
2.ExpressionSession接口：
Group getGroupByName(String groupName);
User getUserByName(String userName);
二、包含字段：
Session session
Transaction transaction
三、方法：
１.其中的verify(String userName,String pwd)的处理是通过传递用户名和密码获得一个User列表，如果为空或者size()为０，返回异常，否则get(0)获得对象（User）。
２.采用了Session的get方法获取一个User
３.其中实现事务的开始、确认、回滚方法
４.实现了用户、组、实体的保存加载等方法
５.还有一堆的获得List的方法：