20170929
shiro试用记录-FormAuthenticationFilter
Filter是过滤器，interceptor是拦截器。前者基于回调函数实现，必须依靠容器支持。因为需要容器装配好整条FilterChain并逐个调用。后者基于代理实现，属于AOP的范畴。
问题：
Shiro配置好后都是默认页面重定向处理。然而前后端分离后，静态页面都是部署在nginx上，统一都通过ajax进行调用。ajax的话不能进行重定向，需要返回指定格式的JSON。
解决方案：
http://blog.csdn.net/u014042146/article/details/72834582
参考帖子：
http://bbs.csdn.net/topics/392144048
shiro安全框架扩展教程--如何扩展异步(ajax)请求认证失败处理
shiro源码学习：
shiro.ini配置文件放置的位置：