Shiro 过滤器：实现 URL 拦截和权限控制

在 Shiro 中，可以通过使用过滤器来实现 URL 拦截。过滤器是一种基于 URL 的拦截机制，它可以针对不同的 URL 进行不同的拦截操作。

Shiro 提供了许多内置的过滤器，例如：'anon'、'authc'、'perms'、'roles' 等。这些过滤器可以用于拦截不同的请求，比如需要登录才能访问的页面，需要特定权限才能访问的页面等。

下面是一个使用 Shiro 过滤器的示例：

<bean id="shiroFilter" class="org.apache.shiro.web.servlet.ShiroFilter">
    <property name="securityManager" ref="securityManager"/>
    <property name="filterChainDefinitions">
        <value>
            /login.jsp = 'anon'
            /logout = 'logout'
            /** = 'authc'
        </value>
    </property>
</bean>

在上面的示例中，使用了三个过滤器：'anon'、'logout' 和 'authc'。其中，'/login.jsp' 路径使用了 'anon' 过滤器，表示该路径可以匿名访问；'/logout' 路径使用了 'logout' 过滤器，表示该路径用于退出登录；'/**' 路径使用了 'authc' 过滤器，表示该路径需要进行认证才能访问。

通过配置过滤器，就可以实现对不同路径的拦截和控制访问权限。