Shiro提供了JSTL标签用于在JSP/GSP页面进行权限控制，如根据登录用户显示相应的页面按钮。
标签库定义在shiro-web.jar包下的META-INF/shiro.tld中定义。

引入标签

<%@ taglib prefix="shiro" uri="http://shiro.apache.org/tags"%>

guest标签

用户没有身份验证时显示相应信息，即游客访问信息。

<shiro:guest>  
欢迎游客访问
</shiro:guest>   

user标签

用户已经身份验证/记住我登录后显示相应的信息。

<shiro:user>  
欢迎[<shiro:principal/>]登录
</shiro:user>

authenticated标签

用户已经身份验证通过，即Subject.login登录成功，不是记住我登录的

<shiro:authenticated>  
    用户[<shiro:principal/>]已身份验证通过  
</shiro:authenticated> 

principal标签

<shiro:principal property="username"/>
相当于((User)Subject.getPrincipals()).getUsername()