Shiro 过滤链的验证方式有哪些？

Shiro过滤器链是通过一个或多个过滤器来验证请求并保护应用程序。这些过滤器被组织成一个过滤器链，以便根据需要执行各种操作，例如身份验证、授权、会话管理和重定向等。

以下是Shiro中常用的过滤器：

1. anon：匿名访问，不需要进行身份验证和授权。
2. authc：必须用户先登录，才能访问。
3. roles：基于角色访问控制，必须拥有指定的角色才能访问。
4. perms：基于权限访问控制，必须拥有指定的权限才能访问。

除了上述过滤器之外，还有其他一些过滤器可以进行更高级别的身份验证和授权，例如OAuth2、SAML和OpenID Connect等。

在Shiro过滤器链中，每个过滤器都有一个优先级，以确保它们按照正确的顺序执行。此外，Shiro还提供了可自定义的过滤器链配置，以便根据应用程序的具体需求添加或删除过滤器。

总之，Shiro过滤器链提供了强大的访问控制机制，可以根据身份验证状态、角色和权限等信息来保护应用程序。通过合理使用Shiro过滤器，可以轻松地实现高级别的安全性和灵活性。