Spring 拦截器实现+后台原理（HandlerInterceptor）
https://www.cnblogs.com/xiaozhuanfeng/p/10426626.html
Shiro 关于用框架也可以解决，百度有，抽时间学
跟我学 Shiro
Apache Shiro 是一个强大易用的 Java 安全框架，提供了认证、授权、加密和会话管理等功能，对于任何一个应用程序，Shiro 都可以提供全面的安全管理服务。并且相对于其他安全框架，Shiro 要简单的多。本教程只介绍基本的 Shiro 使用，不会过多分析源码等，重在使用。