Shiro 方法上有权限注解的时候才鉴权

最近参与的新项目 REST API 需要集成 Shiro 权限框架，在集成过程中发现 Shiro 好像只能通过对过滤器指定 Url Path Pattern 的方式针对 URL 进行权限校验。在指定 Filter 的 URL 后，Fitler 会对所有的 URL 进行处理并不会根据需要对 URL 进行略过，但是 API 中并不是所有的接口都需要进行鉴权。

针对这个需求，翻遍了自带的默认过滤器都没有对应合适的 Filter 进行处理，只能自己实现 Filter，好在 Shiro 在扩展方面做得相当不错。本文主要讲述实现一个根据是否有权限注解来进行是否鉴权的方法，在没有 Shiro 权限注解的方法或者类上不进行鉴权。