将 Shiro 作为应用的权限基础 四：配置说明
Apache Shiro的配置主要分为四部分：
其中，由于用户、角色一般由后台进行操作的动态数据，比如通过@RequiresRoles注解控制某方法的访问，因此Shiro配置一般仅包含前两项的配置。
SecurityManager的配置：
URL过滤器的配置Shiro主要是通过URL过滤来进行安全管理，这里的配置便是指定具体认证和授权规则
Shiro学习的系列文章
将 Shiro 作为应用的权限基础 一：shiro的整体架构
将 Shiro 作为应用的权限基础 二：shiro认证
将 Shiro 作为应用的权限基础 三：shiro授权
将 Shiro 作为应用的权限基础 四：配置说明
将 Shiro 作为应用的权限基础 五：SpringMVC+Apache Shiro+JPA（hibernate）整合配置
将 Shiro 作为应用的权限基础 六：基于SpringMVC+Shiro的用户登录权限验证
将 Shiro 作为应用的权限基础 七：基于Shiro验证用户权限，且给用户授权
将 Shiro 作为应用的权限基础 八：源码以及下载地址
