shiro某個用戶每次訪問某個資源時是不是都要驗證

驗證是配置的。不是Shiro自帶的。

推薦壹套完整的Shiro Demo，免費的。

Demo已經部署到線上，ShiroDemo: 如果密碼錯誤，請用sojson。PS：妳可以註冊自己的帳號，然後用管理員賦權限給妳自己的帳號，但是，每20分鐘會把數據初始化壹次。建議自己下載源碼，讓Demo跑起來，然後跑的更快。