SSM框架+shiro身份认证和授权?

Question

后台SSM框架，前端bootstrap，想用shiro进行身份认证和授权，但是不知道认证和授权时需要走controller吗？刚接触shiro，希望大家多指点～