摘要：
anon interceptor表示匿名访问authc interceptor，表示只有在通过身份验证后才能访问shiro中的默认过滤器URL匹配模式。url模式使用Ant样式模式。Ant路径通配符支持？、*、**、，注意，通配符匹配不包括目录分隔符“/”：–？例如：–/bb/**=filter1–/bb/aa=filter2–/**=filter 3–如果请求的url为“/bb/aa”，因为匹配是根据声明顺序执行的，因此将使用filter1进行拦截。
部分细节
- [urls] 部分的配置，其格式是：“url=拦截器[参数]，拦截器[参数]”；
- 如果当前请求的url匹配[urls] 部分的某个url模式，将会执行其配置的拦截器。
- anon（anonymous）拦截器表示匿名访问（即不需要登录即可访问）
- authc（authentication）拦截器表示需要身份认证通过后才能访问
shiro中默认的过滤器
URL 匹配模式
- url模式使用Ant 风格模式
- Ant 路径通配符支持?、*、**，注意通配符匹配不包括目录分隔符“/”：
– ?：匹配一个字符，如/admin? 将匹配/admin1，但不匹配/admin 或/admin/；
– *：匹配零个或多个字符串，如/admin 将匹配/admin、/admin123，但不匹配/admin/1；
– **：匹配路径中的零个或多个路径，如/admin/** 将匹配/admin/a 或/admin/a/b
URL 匹配顺序
- URL 权限采取第一次匹配优先的方式，即从头开始使用第一个匹配的url模式对应的拦截器链。
- 如：
– /bb/**=filter1
– /bb/aa=filter2
– /**=filter3
– 如果请求的url是“/bb/aa”，因为按照声明顺序进行匹配，那么将使用filter1 进行拦截。