Apache Shiro интеграция с Spring Boot

<dependency>
    <groupId>com.millinch</groupId>
    <artifactId>spring-boot-shiro-starter</artifactId>
    <version>1.0.0</version>
</dependency>

shiro:
  realm-class:  #по умолчанию пустое значение, полное имя класса com.your.company.YourRealm

spring:
  datasource:
    url: jdbc:mysql://localhost:3306/yourdbname
    username: #вы знаете
    password: #вы знаете
    driver-class-name: com.mysql.jdbc.Driver

shiro:
  realm:
    jdbc:
      enabled: true
      authentication-query: SELECT password FROM sys_user where user_name = ? #получение пароля по имени пользователя
      salt: no_salt #допустимые значения: no_salt, crypt(не реализовано в исходниках), column(второй столбец SQL запроса), external(требуется переопределение метода getSaltForUser())
      user-roles-query: SELECT r.code
                        FROM sys_user_role ur
                        LEFT JOIN sys_role r ON r.id = ur.role_id
                        LEFT JOIN sys_user u ON ur.user_id = u.id AND u.user_name = ? #получение ролей по имени пользователя
      permissions-query: SELECT re.permission
                         FROM sys_role_resource rr
                         LEFT JOIN sys_resource re ON rr.resource_id = re.id
                         LEFT JOIN sys_role r ON rr.role_id = r.id
                         WHERE r.code = ? #получение прав доступа по роли
  login-url: /login #URL входа
  success-url: /index #URL успешной авторизации
  unauthorized-url: /unauthorized #URL перенаправления при попытке доступа к защищённому ресурсу
  sign-in:
    user-param: username #параметр имени пользователя
    password-param: password #параметр пароля
    remember-me-param: rememberMe #параметр запомнить меня
  hash-iterations: 1 #количество итераций хэширования, должно быть хотя бы 1
  hash-algorithm-name: MD5 #название алгоритма хэширования, допустимые значения: MD2/SHA-1/SHA-256/SHA-384/SHA-512
  filter-chain-definitions: #значение по умолчанию пустое, обычно следующее:
    /login: authc
    /logout: logout
    /favicon.ico: anon
    /index: anon
    /assets/**: anon
    /**: authc

shiro.cookie.cipher-key= #ключ шифрования для симметричного шифрования (по умолчанию), если пустое значение, Shiro автоматически предоставляет ключ
shiro.cookie.decryption-cipher-key= #обязательно для асимметричного шифрования
shiro.cookie.encryption-cipher-key= #обязательно для асимметричного шифрования
shiro.cookie.name=rememberMe
shiro.cookie.http-only=true #рекомендуется установить в true
shiro.cookie.max-age=31536000 #1 год
shiro.cookie.secure=false #защищённые cookies
shiro.cookie.version=-1

shiro.session.active-sessions-cache-name=shiro-activeSessionCache
shiro.session.delete-invalid-sessions=true
shiro.session.global-session-timeout=36000 #время жизни сессии, по умолчанию 1 час
shiro.session.id-generator=org.apache.shiro.session.mgt.eis.JavaUuidSessionIdGenerator #можно указать своё реализование
shiro.session.validation-interval=36000 #период проверки сессий каждые 1 час
shiro.session.validation-scheduler-enabled=true #включено ли планирование проверки сессий

<dependency>
    <groupId>org.apache.shiro</groupId>
    <artifactId>shiro-quartz</artifactId>
    <version>${shiro.version}</version>
</dependency>

@Bean(name = "sessionValidationScheduler")
public SessionValidationScheduler yourSessionValidationScheduler() {
    return new YourSessionValidationScheduler();
}

shiro.ehcache.cache-manager-config-file=classpath:org/apache/shiro/cache/ehcache/ehcache.xml #конфигурационный файл для Ehcache

<dependency>
    <groupId>org.apache.shiro</groupId>
    <artifactId>shiro-ehcache</artifactId>
    <version>${shiro.version}</version>
</dependency>