• 一步一步教你用shiro——1引入shiro框架
• 一步一步教你用shiro——2配置并自定义realm
• 一步一步教你用shiro——3配置并自定义sessionManager
• 一步一步教你用shiro——4配置并自定义sessionDao
• 一步一步教你用shiro——5配置rememberMe
• 一步一步教你用shiro——6总结和心得

    <!--不启用shiro注解控制controller接口授权，注解都是抛异常，没法制定跳转页面，不好用，还是用shiro过滤器指定权限好用-->
    <bean id="lifecycleBeanPostProcessor" class="org.apache.shiro.spring.LifecycleBeanPostProcessor"/>
    <bean class="org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator" depends-on="lifecycleBeanPostProcessor"/>
    <bean class="org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor">
        <property name="securityManager" ref="securityManager"/>
    </bean>