springMVC 整合 shiro 时，配置了当访问某个URL没有权限时的配置处理：
<!-- 通过unauthorizedUrl指定没有权限操作时跳转页面 -->
<property name="unauthorizedUrl" value="/refuse"/>
但是，上面的配置没有效果,就是当用户没有权限的时候不会运行"/refuse"这个URL路径，而是直接在页面显示出UnauthorizedException错误信息。
现提供以下几种解决方案：
1. 在控制器上添加 @ExceptionHandler（）统一处理某个类异常:
/**
* 访问某个URL没有权限时抛出UnauthorizedException，
* @ExceptionHandler({UnauthorizedException.class})注解表示处理：UnauthorizedException 异常，
* 当异常出现时，返回 refuse 视图。
*/
@ExceptionHandler({UnauthorizedException.class})
public ModelAndView processUnauthenticatedException(NativeWebRequest request,
UnauthorizedException e) {
ModelAndView mv = new ModelAndView();
mv.addObject("exception", e.getMessage());
mv.setViewName("refuse");
return mv;
}
当在访问本控制器时，出现UnauthorizedException异常，则统一跳转到refuse视图。但是此方案需要在每个控制器中实现。重复代码较多。
2. 在springmvc的配置文件中来统一处理异常方案
<!-- shiro为集成springMvc 拦截异常 -->
<bean
class="org.springframework.web.servlet.handler.SimpleMappingExceptionResolver">
<property name="exceptionMappings">
<props>
<!-- 这里你可以根据需要定义N多个错误异常转发 -->
<prop key="org.apache.shiro.authz.UnauthorizedException">refuse</prop>
<prop key="org.apache.shiro.authz.UnauthenticatedException">refuse</prop>
<prop key="java.lang.IllegalArgumentException">/error</prop>
<!-- 参数错误(bizError.jsp) -->
<prop key="java.lang.Exception">/error</prop>
</props>
</property>
</bean>
这样子的话，就只在SpringMVC配置文件配置一处就可以了。