在shiro框架web配置核心过滤器的跳转url地址不受认证和权限约束 今天在配置shiro和spring-mvc集成中发现在shiro核心过滤器里面的配置认证失败后跳转的url可以跳转到任何地址,也就是说在核心过滤器里面配置各项参数跳转的url 是不受用户是否认证的影响的。 实验: ### 个人觉得应该是如果跳转的url是由框架内部帮跳转的是无视用户认证和权限的