Shiro Filter权限验证

简介：
Shiro Filter是一种用于Apache Shiro框架的安全过滤器，它能够有效地进行用户身份认证和授权控制，确保应用程序资源访问的安全性。 在我们的项目中，我们使用Spring框架并将其与Shiro进行集成。因此，在`web.xml`文件中配置了Shiro的过滤器拦截规则。通常情况下，我们将Shiro的filter放在所有其他filters之前（除了encodingFilter），因为这两个filter之间没有相互影响。 在`spring-shiro.xml`配置文件里，我们定义了一个名为shiroFilter的bean来实现这个功能。首先，在web.xml中设置的那个过滤器实际上是指向了`ShiroFilterFactoryBean`类。因此，我们需要在这个xml文件中创建一个对应的bean： ```xml /statics/**=anon /login.html=anon /sys/schedule.html=perms[sys:schedule:save] /sys/login=anon /captcha.jpg=anon /**=authc ``` 以上配置文件定义了Shiro的过滤器链，指定了哪些URL需要认证才能访问以及未授权时如何处理。