Apache Shiro是一个用于身份验证、授权和加密的Java安全框架，而Apache Tapestry是一个用于构建Java Web应用程序的开源组件框架。在使用Apache Shiro和Apache Tapestry时，可以通过URL匹配来实现访问控制和权限管理。

下面是一个示例代码，演示了如何在Apache Tapestry的应用程序中使用Apache Shiro进行URL匹配：

1. 首先，确保已经集成了Apache Shiro和Apache Tapestry的依赖项。可以通过Maven或Gradle进行配置。

2. 创建一个自定义的Tapestry模块，并在其配置方法中添加ShiroFilter。

public class AppModule {
    public static void bind(ServiceBinder binder) {
        binder.bind(MyShiroFilter.class);
    }

    public static void contributeWebSecurityManager(Configuration configuration) {
        DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
        securityManager.setRealm(new MyRealm());
        configuration.add(securityManager);
    }

    public static void contributeHttpServletRequestFilterChain(OrderedConfiguration configuration) {
        configuration.addInstance("ShiroFilter", MyShiroFilter.class);
    }
}

3. 创建一个自定义的ShiroFilter，并在其doFilter方法中实现URL匹配。

public class MyShiroFilter extends AbstractShiroFilter {
    @Override
    public void doFilterInternal(ServletRequest request, ServletResponse response, FilterChain chain)
            throws ServletException, IOException {
        HttpServletRequest httpRequest = (HttpServletRequest) request;
        HttpServletResponse httpResponse = (HttpServletResponse) response;

        String requestURI = httpRequest.getRequestURI();
        Subject subject = SecurityUtils.getSubject();

        // 判断请求URL是否匹配指定规则
        if (subject.isPermitted(requestURI)) {
            chain.doFilter(request, response);
        } else {
            httpResponse.setStatus(HttpServletResponse.SC_FORBIDDEN);
        }
    }
}

4. 创建一个自定义的Shiro Realm，并在其getAuthorizationInfo方法中配置URL的访问权限。

public class MyRealm extends AuthorizingRealm {
    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {
        SimpleAuthorizationInfo authorizationInfo = new SimpleAuthorizationInfo();

        // 配置URL的访问权限
        authorizationInfo.addStringPermission("/admin/**");

        return authorizationInfo;
    }
}

通过以上步骤，就可以在Apache Tapestry应用程序中使用Apache Shiro进行URL匹配和访问控制。在MyRealm类中可以配置URL的访问权限，在MyShiroFilter类中可以根据权限判断是否允许访问。

请注意，以上示例仅提供了一个基本的实现，实际应用中可能需要根据需要进行更多的定制和配置。