shiro适配Servlet 5.0

Shiro是一个强大的企业级安全框架，它支持多种身份验证和授权模型。当集成到Servlet 5.0环境中时，Shiro需要确保与新的API兼容并能够管理Web应用程序的安全需求。以下是Shiro适配Servlet 5.0的大致步骤：

1. **添加依赖**：在项目的`pom.xml`或构建工具的配置文件中，引入Apache Shiro及其Servlet适配组件的最新版本。

<dependency>
    <groupId>org.apache.shiro</groupId>
    <artifactId>shiro-servlet</artifactId>
    <version>latest_version_here</version>
</dependency>

2. **配置Web应用上下文**：在Web应用的部署描述符`web.xml`中，注册ShiroFilter，这是Shiro处理HTTP请求的核心部分。

<filter>
    <filter-name>shiroFilter</filter-name>
    <filter-class>org.apache.shiro.web.servlet.ShiroFilter</filter-class>
</filter>

<filter-mapping>
    <filter-name>shiroFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

3. **初始化和安全管理**：通常在Web应用的入口点如`DispatcherServlet`启动时，通过Spring或其他依赖注入容器初始化Shiro的SecurityManager、Realm等组件，并设置相应的权限策略。

4. **身份验证和授权**：用户登录时，需要提供凭证给Shiro的`Subject`（代表当前用户），然后在访问受保护资源前，会检查该用户的权限。

5. **整合Spring MVC**：如果项目使用了Spring MVC，可以利用`DelegatingFilterProxy`或`ShiroFilterFactoryBean`来将Shiro Filter与Spring MVC的Controller分离开来。

6. **使用注解**：Spring Security 5.0引入了许多新的注解用于简化权限管理，Shiro也提供了对应的支持，例如`@Secured`用于标记受保护的方法。

**相关问题--:**
1. Shiro如何处理基于角色的访问控制？
2. 如果我想自定义Shiro的拦截器或过滤器，怎么做？
3. Servlet 5.0中是否有所改变，对Shiro的配置有何影响？