<dependency>
    <groupId>com.github.jieblog</groupId>
    <artifactId>jfinal-shiro</artifactId>
    <version>1.0</version>
</dependency>

public class LmsCoreConfig extends JFinalConfig {
  
    private Engine engine;

    /**
     * Конфигурирование движка
     *
     * @param me Engine
     */
    public void configEngine(Engine me) {
        this.engine = me;
    }

    /**
     * Настройка плагина
     *
     * @param me Plugins
     */
    public void configPlugin(Plugins me) {
        ShiroPlugin shiroPlugin = new ShiroPlugin(engine);
        shiroPlugin.setLoginUrl("/login");
        shiroPlugin.setUnauthorizedUrl("/unauthorized");
        me.add(shiroPlugin);
    }

    /**
     * Настроить перехватчик
     *
     * @param me Interceptors
     */
    public void configInterceptor(Interceptors me) {
        me.add(new ShiroInterceptor());
    }

}

Получение информации о субъекте Principal
  #principal()


Отображение соответствующей информации, если пользователь не прошёл аутентификацию, т. е. является гостем.
 #guest()
   body
 #end


Пользователь уже прошёл аутентификацию/запомнил меня при входе, отображение соответствующей информации.
 #shiroUser()
   body
 #end

Пользователь успешно прошёл аутентификацию через Subject.login, но не запомнил меня.
 #authenticated()
    body
 #end
 

Пользователь прошёл аутентификацию без вызова Subject.login, включая запомнивший меня автоматический вход.
 #noAuthenticated()
    body
 #end

 Проверка наличия у текущего субъекта определённого разрешения
 #hasPermission(permissionName)
    body
 #end
 
Проверка принадлежности текущего пользователя к определённой роли
#hasRole(roleName)
 body
#end
 
Проверка принадлежности текущего пользователя ко всем указанным ролям
 #hasAllRoles(roleName1,roleName2)
    body
 #end
 
Проверка принадлежности текущего пользователя хотя бы к одной из указанных ролей
 #hasAnyRoles(roleName1,roleName2)
    body
 #end
 
Проверка наличия всех указанных разрешений у текущего субъекта
 #hasAllPermission(permissionName1,permissionName2)
    body
 #end
 
Отсутствие у текущего субъекта указанного разрешения
  #lacksPermission(permissionName)
     body
  #end

Отсутствие роли у текущего субъекта
 #lacksRole(roleName)
    body
 #end

   /**
     * Запуск после обратного вызова
     */
    public void afterJFinalStart() {
        engine.addSharedFunction("xxxx.html");
    }