Shiro权限验证一些事

shiro会有个过滤器filter，你可以配置哪些资源需要拦截然后通过验证才能访问，哪些资源不用验证可以直接访问。

一般会有几个属性设置：

 

 filter里面是可以放行的资源；然后logout显然就和退出登录有关，大概就是退出登录的请求吧；authc=/**意味着所有资源都要经过验证除了前面放行的；loginUrl就是登录请求的路径咯，然后两个很显然了，shiro判断你登录成功后跳转的界面还有最后一个应该是没有权限后显示的界面。