1、 URL拦截方式：在spring配置文件中配置过滤器链：配置项目请求对应拦截规则
2、 注解方式：
a)开启注解扫描
b)service方法使用注解
验证当前用户是否有权限，当没有权限时候，shiro框架抛出异常；
解决：在Realm中给用户进行授权下；给当前用户增加权限即可
3、 页面标签实现权限控制
a) 导入标签库
<%@ taglib uri="http://shiro.apache.org/tags" prefix="shiro" %>
b) 使用标签
4、 代码级别
原文：http://www.cnblogs.com/javaxiaoxin/p/7424406.html