如何在Idea中正确配置shiro

在Idea中正确配置Shiro，需要以下步骤：

1. 添加Shiro依赖

在pom.xml文件中添加Shiro依赖，例如：

<dependency>
    <groupId>org.apache.shiro</groupId>
    <artifactId>shiro-all</artifactId>
    <version>1.6.0</version>
</dependency>

2. 配置Shiro Filter

在web.xml文件中配置Shiro Filter，例如：

<filter>
    <filter-name>shiroFilter</filter-name>
    <filter-class>org.apache.shiro.web.servlet.ShiroFilter</filter-class>
</filter>

<filter-mapping>
    <filter-name>shiroFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

3. 配置Shiro权限控制

在Shiro的配置文件shiro.ini或shiro.properties中配置权限控制，例如：

[urls]
/login = anon
/logout = logout
/** = authc

这里的配置表示：对于/login请求，不进行权限验证；对于/logout请求，进行注销操作；对于其他请求，需要进行身份验证（即需要登录），并且需要具备相应的访问权限。

4. 在代码中使用Shiro

在代码中使用Shiro时，需要创建SecurityManager对象，并将其设置为全局的安全管理器。例如：

Factory<SecurityManager> factory = new IniSecurityManagerFactory("classpath:shiro.ini");
SecurityManager securityManager = factory.getInstance();
SecurityUtils.setSecurityManager(securityManager);

这里的代码使用了IniSecurityManagerFactory来创建SecurityManager对象，并将其设置为全局的安全管理器。

以上就是在Idea中正确配置Shiro的步骤。需要注意的是，Shiro的配置和使用有很多细节，需要仔细阅读官方文档或者相关书籍，才能正确地使用Shiro实现权限控制。