SpringBoot2.x配置Shiro實現權限管理，根據URL鑑權

之前使用 Shiro 鑑權的時候，一直用的是註解，如 @RequiresPermissions() 和 @RequiresRoles()，這種方法不利於維護和動態修改，代碼侵入性強。所以，爲了解決這個問題，通常都會採用URL鑑權，當寫一個攔截器，獲取請求的URL，然後查詢當前登錄用戶的權限列表，判斷請求的URL是否在權限列表的URL內，如果在則放行，否則攔截。 之前介紹了SpringSecurit

>>阅读原文<<