@RequiresRoles注解在shiro中不起作用

// 在Shiro的配置文件中配置Realm
@Bean
public Realm realm() {
    CustomRealm realm = new CustomRealm();
    realm.setCredentialsMatcher(hashedCredentialsMatcher());
    return realm;
}

// CustomRealm.java
public class CustomRealm extends AuthorizingRealm {

    // 用户认证
    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
        // 实现用户认证逻辑
    }

    // 用户授权
    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {
        // 实现用户授权逻辑，获取用户的角色和权限信息
    }
}

// 在需要进行角色授权验证的方法或类上添加@RequiresRoles注解
@Controller
public class UserController {

    @RequiresRoles("admin")
    @RequestMapping("/admin")
    public String adminPage() {
        // 需要admin角色才能访问的方法
    }
}