网上商城shop++后台添加新权限。

公司采购了shop++这套软件，后续公司要求拓展的新的功能，其中就有一个问题，添加新的权限。这套系统采用的是shiro安全框架，通过尝试，最后成功了。

 在shop++中代码的实现步骤
 1、在applicationContext-shiro.xml配置中配置权限路径

  <property name="filterChainDefinitions">
    <value>
     /admin/ = anon
     /admin/index.jsp = anon
     /admin/login.jsp = authc
     /admin/logout.jsp = logout
     /admin/common/captcha.jhtml = anon

     /admin/setting/** = perms["admin:setting"]
     /admin/payment_plugin/** = perms["admin:paymentPlugin"]
     /admin/storage_plugin/** = perms["admin:storagePlugin"]
     /admin/login_plugin/** = perms["admin:loginPlugin"]
     /admin/admin/** = perms["admin:admin"]
     /admin/role/** = perms["admin:role"]
     /admin/message/** = perms["admin:message"]
     /admin/mail_sms/** = perms["admin:mailSms"]
     /admin/log/** = perms["admin:log"]
  
     /admin/** = authc
    </value>
  </property>
 
         /admin/message/**     要拦截的路径，/**代表下面所有的目录，/*只代表下面的目录
 perms["admin:message"]  admin:message权限字符串

 2、在后台主页面main.ftl中设置权限字符串如：admin:shipping
  [#list ["admin:order", "admin:payment", "admin:refunds", "admin:shipping", "admin:returns", "admin:deliveryCenter", "admin:deliveryTemplate"] as permission]
    [@shiro.hasPermission name = permission]
     <li>
      <a href="#order">${message("admin.main.orderNav")}</a>
     </li>
      [#break /]
    [/@shiro.hasPermission]
  [/#list]
  
  [@shiro.hasPermission name="admin:brand"]
    <dd>
     <a href="../brand/list.jhtml" target="iframe">${message("admin.main.brand")}</a>
    </dd>
  [/@shiro.hasPermission]

 3、修改超级管理员的角色 勾选新增的权限。