Shiro.ini配置：

　　ini配置文件類似Java中的properties(key = value)，不過提供了key/value分類的特性，每個部分的key不重復即可

　　在eclipse中設置打開方式：

　　[main]：

　　　　提供了對根對象Security及其依賴對象的配置

securityManager=org.apache.shiro.mgt.DefaultSecurityManager  

　　[users]：

　　　　提供了對用戶/密碼及其角色的配置（username=password, role1, role2...）

　　[roles]：

　　　　提供了用戶及其權限之間關系的配置（role1=permission1, permission2...）

　　[urls]：

　　　　用於web，提供了對web url攔截相關的配置（url=filter1[param], filter2...）

Test：

shiro-first.ini

　　[users]
　　draco = 615
　　harry = 130

@Test
    public void testLoginAndLogout(){
        
        //創建sessionFactory
        Factory<SecurityManager> factory = new IniSecurityManagerFactory("classpath:shiro-first.ini
 
");
        
        //創建securityManager
        SecurityManager securityManager = factory.getInstance();
        
        //將securityManager配置在當前運行環境中
        SecurityUtils.setSecurityManager(securityManager);
        
        //獲取subject
        Subject currentUser = SecurityUtils.getSubject();
        
        
 
//創建用戶令牌
        UsernamePasswordToken token = new UsernamePasswordToken("lonestarr", "vespa");
        
        //直接登錄
        try {
            currentUser.login(token);
        } catch (UnknownAccountException uae) {
            log.info("用戶名不存在 " + token.getPrincipal());
        } catch (IncorrectCredentialsException ice) {
            log.info("密碼錯誤 " + token.getPrincipal() + " was incorrect!");
        } catch (LockedAccountException lae) {
            log.info("未知錯誤？ ");
        }
        
        boolean authenticated = currentUser.isAuthenticated();
        System.out.println("是否登陸成功："+ authenticated);
    }

2017-10-14 19:43:36,739 INFO [com.roxy.shiro.quickstart.Quickstart] - 用戶名不存在 lonestarr 
是否登陸成功：false

Shiro ini配置