shiro 怎么权限控制到url级别

shiro只能通过拦截器或者过滤器来拦截每一个访问url来达到权限控制吗