简述：
shiro框架通过拦截功能来实现对用户访问权限的控制和拦截，shiro里面支持Ant风格的通配符。
？：匹配任意的一个字符，例如："/admin?"可以匹配“/admin1”,"/admin2"。
*：匹配一个或者多个任意的字符。
**：匹配零个或者多个目录。
设置路径通配符：
[main] #如果现在认证失败，则跳转到loginUrl配置的路径 authc.loginUrl=/login.jsp #需要配置上当角色认证失败之后的跳转页面 roles.unauthorizedUrl=/role.jsp #配置权限认证失败的跳转页面 perms.unauthorizedUrl=/role.jsp jdbcRealm=com.gwolf.shiro.realm.MyRealm securityManager.realm=$jdbcRealm [urls] #表示在messages下的所有路径都需要进行认证的检测 /messages/**=authc #登陆的页面是不需要进行检测处理的 /shiroLogin=anon #指定的页面需要进行登录检测,此时表示需要先进行身份认证，而后记性角色认证 /welcome.jsp=authc,perms[member:add]
设置路径为admin开头的所有资源都要进行权限验证：
[main] #如果现在认证失败，则跳转到loginUrl配置的路径 authc.loginUrl=/login.jsp #需要配置上当角色认证失败之后的跳转页面 roles.unauthorizedUrl=/role.jsp #配置权限认证失败的跳转页面 perms.unauthorizedUrl=/role.jsp jdbcRealm=com.gwolf.shiro.realm.MyRealm securityManager.realm=$jdbcRealm [urls] #表示在messages下的所有路径都需要进行认证的检测 /messages/**=authc /admin*=authc #登陆的页面是不需要进行检测处理的 /shiroLogin=anon #指定的页面需要进行登录检测,此时表示需要先进行身份认证，而后记性角色认证 /welcome.jsp=authc,perms[member:add]
然后在浏览器中输入访问地址：
http://localhost:8080/shirodemo/admin/adb.jsp将跳转到程序的登陆页面。
