shiro的URL配置

让我们再次回忆一下spring容器中shirofilter的配置：

 <bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
        <property name="securityManager" ref="securityManager"/>
        <property name="loginUrl" value="/login.jsp"/>
        <property name="successUrl" value="/index.jsp"/>
        <property name="unauthorizedUrl" value="/unauthorized.jsp"/>
        
        
        <property name="filterChainDefinitions">
            <value>
                /favicon.ico = anon
                /logo.png = anon
                /shiro.css = anon
                /login.jsp = anon 
                # allow WebStart to pull the jars for the swing app:
                /*.jar = anon
                # everything else requires authentication:
                /** = authc
            value>
        property>
    bean>

在上述的配置文件中，有一个名为filterChainDefinitions的属性，定义的是拦截器链，在这里可以配置各种资源的URL被访问所需要的权限。
其格式是url=拦截器[参数],拦截器[参数]，anon是anonymous的缩写，表示匿名访问，也就是说该资源无需登陆，authc则是authentication的缩写，表示需要身份认证通过之后才能访问。URL支持ANT风格。

URL匹配优先级的问题

URL匹配采取第一次匹配优先的方式，即当一个或多个资源同时适用多个拦截器时，从头开始起第一个匹配上的拦截器生效。
例如：
/bb/**=filter1
/bb/aa=filter2
/**=filter3
如果访问的URL是“/bb/aa”，按照第一次匹配优先的规则，该访问将由filter1进行拦截。