shiro讲解之 Shiro Filter-蒲公英云

shiro讲解之 Shiro Filter

本章节将详细说明Shiro Filter。

概念

什么是Shiro Filter
- Shiro 提供了与 Web 集成的支持，其通过一个ShiroFilter 入口来拦截需要安全控制的URL，然后进行相应的控制。
- ShiroFilter 类似于如 Strut2/SpringMVC 这种web 框架的前端控制器，是安全控制的入口点，其负责读取配置（如ini 配置文件），然后判断URL 是否需要登录/权限等工作。
Shiro Filter工作原理
Shiro Filter DelegatingFilterProxy
DelegatingFilterProxy 作用是自动到 Spring 容器查找名字为 shiroFilter（filter-name）的 bean 并把所有 Filter 的操作委托给它。

• [urls] 部分的配置，其格式是： “url=拦截器[参数]，拦截器[参数]”；
• 如果当前请求的 url 匹配 [urls] 部分的某个 url 模式，将会执行其配置的拦截器。
• anon（anonymous）拦截器表示匿名访问（即不需要登录即可访问）
• authc （authentication）拦截器表示需要身份认证通过后才能访问

以下为Shiro的过滤器以及过滤类型。

这里写图片描述

URL 匹配模式
- url 模式使用 Ant 风格模式
- Ant 路径通配符支持 ?、、*，注意通配符匹配不包括目录分隔符“/”：
  - ?：匹配一个字符，如 /admin? 将匹配 /admin1，但不匹配 /admin 或 /admin/；
  - *：匹配零个或多个字符串，如 /admin 将匹配 /admin、/admin123，但不匹配 /admin/1；
  - ：匹配路径中的零个或多个路径，如 /admin/ 将匹配 /admin/a 或 /admin/a/b
URL 匹配顺序
- URL 权限采取第一次匹配优先的方式，即从头开始
- 使用第一个匹配的 url 模式对应的拦截器链

     *  如：  
        – /bb/\*\*=filter1  
        – /bb/aa=filter2  
        – /\*\*=filter3  
        – 如果请求的url是“/bb/aa”，因为按照声明顺序进行匹配，那么将使用 filter1 进行拦截

最后贴上我的DeledatingFilterProxy 和 shiroFilter

DeledatingFilterProxy

<!-- 配置Shiro Filter -->
    <!-- Shiro Filter is defined in the spring application context: -->
    <filter>
        <filter-name>shiroFilter</filter-name>
        <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
        <init-param>
            <param-name>targetFilterLifecycle</param-name>
            <param-value>true</param-value>
        </init-param>
    </filter>
    <filter-mapping>
        <filter-name>shiroFilter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

shiroFilter

<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
        <property name="securityManager" ref="securityManager" />
        <property name="loginUrl" value="/login/toLogin" />
        <property name="successUrl" value="/example/index" />
        <property name="unauthorizedUrl" value="/example/unauthorized" />
        <property name="filterChainDefinitions">
            <value>
                /login/toLogin = anon
                /login/loginVal = anon
                /login/logout = logout
                /** = authc
            </value>
        </property>
    </bean>