shiro权限控制

权限控制主流分为两种方式：1粗粒度的基于URL级别的权限控制，2细粒度的基于方法的权限控制

这种方法就是基于filter来实现，当用户访问一个url地址的时候，查询数据库判断用户的权限是否包含这个url，如果包含，允许访问，否则不能。