关于Jboot通过shiro实现sso的问题

关于Jboot的sso via shiro简介关于Jboot的sso via shiro: 以上是shiro的拦截器，但是逻辑上我不太懂。首先，它是在执行之前、调用之后。权限执行的拦截逻辑不是应该判断身份和功能授权合法不一致才调用吗？