在Shiro的配置中增加如下代码：/***开启Shiro的注解(如@RequiresRoles,@RequiresPermissions),需借助SpringAOP扫描使用Shiro注解的类,并在必要时进行安全逻辑验证*配置以下两个bean(DefaultAdvisorAutoProxyCreato...

在处理异常的过程中，发现Shiro在验证Token的Filter中抛出的异常无法被@ControllerAdvice处理，多番查找后找到了如下处理方法（来源于：https://stackoverflow.com/questions/34595605/how-to-manage-exceptions-...