将 Shiro 作为应用的权限基础 四：配置说明

Apache Shiro的配置主要分为四部分：

• SecurityManager的配置
  • URL过滤器的配置
  • 静态用户配置
  • 静态角色配置

    其中，由于用户、角色一般由后台进行操作的动态数据，比如通过@RequiresRoles注解控制某方法的访问，因此Shiro配置一般仅包含前两项的配置。

    SecurityManager的配置：

    

    URL过滤器的配置 
    Shiro主要是通过URL过滤来进行安全管理，这里的配置便是指定具体认证和授权规则
    Shiro学习的系列文章
    将 Shiro 作为应用的权限基础 一：shiro的整体架构
    将 Shiro 作为应用的权限基础 二：shiro认证
    将 Shiro 作为应用的权限基础 三：shiro授权
    将 Shiro 作为应用的权限基础 四：配置说明
    将 Shiro 作为应用的权限基础 五：SpringMVC+Apache Shiro+JPA（hibernate）整合配置
    将 Shiro 作为应用的权限基础 六：基于SpringMVC+Shiro的用户登录权限验证
    将 Shiro 作为应用的权限基础 七：基于Shiro验证用户权限，且给用户授权
    将 Shiro 作为应用的权限基础 八：源码以及下载地址