这篇博客介绍的很清楚
https://blog.csdn.net/qq_42402854/article/details/87934963?spm=1001.2101.3001.6650.6&utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7EBlogCommendFromBaidu%7ERate-6-87934963-blog-81262283.pc_relevant_multi_platform_whitelistv4&depth_1-utm_source=distribute.pc_relevant.none-task-blog-2%7Edefault%7EBlogCommendFromBaidu%7ERate-6-87934963-blog-81262283.pc_relevant_multi_platform_whitelistv4&utm_relevant_index=6
完全可以 shiro 主要常用的就拦截器 验证器 这两个东西拦截器的话 你需要添加一些拦截规则验证器的话 主要是验证账号和认证角色用的