filterChainDefinitionManager.put("/user/**", "authc,roles[ROLE_USER]");

[tuxh]

你好 ， 这句话似乎没有起到权限控制的作用啊？ 是否需要在controller加上注解@RequiresPermissions("******")

[tuxh]

@RequestMapping(value = "/users") 原来请求的是/users ；
ShiroConfiguration 中 的filterChainDefinitionManager.put("/user/**", "authc,roles[ROLE_USER]");
user改为users就可以做到根据角色控制权限了