常用过滤器：
- anon 不需要认证
- authc 需要认证
- user 验证通过或RememberMe登录的都可以
URL说明：
- /admin?=authc 表示可以请求以admin开头的字符串，如xxx/adminfefe，但无法匹配多个，即xxx/admindf/admin是不行的
- /admin*=authc 表示可以匹配零个或者多个字符，如/admin，/admin1，/admin123，但是不能匹配/admin/abc这种
- /admin/**=authc 表示可以匹配零个或者多个路径，如/admin，/admin/ad/adfdf等
注意：
/login=anon 不会对http://localhost:8080/login/起效果
/login=anon 和 /login=anon/ 不一样
Shiro配置URL过滤
原文：http://www.cnblogs.com/dzcWeb/p/7117408.html
