SHIRO中除了`@PermitAll`，还有哪些注解可以控制访问权限？

在SHIRO中，除了`@PermitAll`之外，主要有以下几个注解来控制访问权限：

1. **@RolesAllowed**: 这个注解用于标记方法，只有拥有指定角色（role）的用户才能访问该方法。例如：

   @RolesAllowed("admin", "user")
   public String adminOnlyAction() {
       // ...
   }

如果用户没有这两个角色之一，将被拒绝访问。

2. **@RequiresPermissions**: 用于限制那些需要特定权限（permission）的操作，例如：

   @RequiresPermissions("read:user")
   public String viewUserDetails(User user) {
       // ...
   }

操作只能由拥有"read:user"权限的用户执行。

3. **@RequiresAuthentication**: 如果未登录或认证失败，这个注解会阻止方法执行：

   @RequiresAuthentication
   public String privatePage() {
       // ...
   }

只有已登录的用户才能访问此页面。

4. **@RequiresRoles**: 类似于`@RolesAllowed`，但可以在类级别应用，限制整个类的所有方法：

   @RequiresRoles("admin")
   public class AdminArea {
      // ...
   }

每个注解都有其特定的用途，可以根据实际需求选择合适的方式来控制访问权限。