Apache Shiro 权限控制（2）

Shiro的 /WEB-INF目录下的shiro.ini 配置文件url匹配方式：
① ？ 可以匹配一个字符  
/admin?   ---->可以匹配到/admin1   /admin12匹配不到
② *  可以匹配到后面的多个
/admin*  ------>可以匹配到/admin123   /admin21/121  匹配不到
③ ** 多路径匹配
/admin/**   -------> 可以匹配到/admin/ada/ada   /admin123/12 匹配不到 
/admin*/**  ---->可以匹配到/admin开头的所有路径。

Shiro的会话机制  Session 底层仍然是Servlet中的session
在登录成功之后可以获取到Session   
Session  session = subject.getSession();
SessionID:  session.getId();   //sessionId
主机ip地址:  session.getHost();
session 失效时间： session.getTimeout() ;   默认为30min