shiro动态配置URLS、权限：报错

1.用户-角色-权限管理可以保存到数据库中，实现自己的Realm组件，

<bean id="shiroDbRealm" class="com.gc.gtl.web.shiro.ShiroDbRealm" />

2.更新匹配算法，主要涉及了两块，也是两种实现方式。一是当修改某个用户的时候刷新用户-角色-权限；二是实现自己的验证过滤，每次请求都重新严重一次。

<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
        <property name="filters">
            <util:map>
                  <entry key="urlrights">
                    <bean class="com.gc.gtl.web.shiro.ShiroRightsFilter"/>
                </entry> 
            </util:map>
        </property>
     </bean>