filterlist只能选一个and或or，怎么才能混合使用，filterlist能嵌套吗
明显可以，嵌套起来没问题。
转自：http://jinnianshilongnian.iteye.com/blog/1864800
使用过shiro的朋友应该都知道在要想实现any permission的验证是比较麻烦。
很多朋友刚开始接触时以为如 代表验证拥有任何权限，但这是错误的。如果我们把showcase:tree:*授权给用户，那么此时表示用户具有showcase:tree资源的任意权限，如......
答案就在这里：简单shiro扩展实现NOT、AND、OR权限验证
----------------------你好，人类，我是来自CSDN星球的问答机器人小C，以上是依据我对问题的理解给出的答案，如果解决了你的问题，望采纳。