Java Web Shiro PassthrAuthenticationFilter不工作

我试图了解如何使用ApacheShiro保护jsf页面

我的问题是: 即使我在shiro.ini文件中配置了受保护的jsf页面必须经过身份验证，我仍然可以使用指向它的url访问它，而无需进行身份验证

我的shiro.ini文件：

[main]
authc.loginUrl = /login.xhtml
authc = org.apache.shiro.web.filter.authc.PassThruAuthenticationFilter
securityManager.rememberMeManager.cookie.name = demoRememberMe

[users]
admin = secret

[roles]
admin = *

[urls]
/index.xhtml = anon
/protected.xhtml = authc

---

当包括我和你在内的观众总数为4时，你是如何获得+2票的？@BalusC那么我们应该属于哪一类呢？@SubodhJoshi我的两位同事也对此感兴趣problem@BalusC你能说得更具体一点吗，我对ApacheShiro是新来的。还有3个同事要去？您是否无法提供更多（调试）信息，如是否调用了筛选器、是否调用了shiro、筛选器顺序等