shiro中的filterChainDefinitions
anno:对所有请求放行
logout:立刻退出当前登录用户,并重定向到指定redirectUrl,如果没有指定redirectUrl,貌似是默认重定向到登录页面。
authc:当访问需要通过权限验证的资源但是没有登录时,跳转到<property name="unauthorizedUrl" value="/shiro-unauthorized.jsp" />中指定的页面或url,例如:我们访问 admin.jsp,但是没有登录,将跳转到shiro-unauthorized.jsp页面。
roles[admin,user...]:如果用户拥有制定身份中的一种,则通过,否则不通过!
还有很多,用到再说!