Springboot2集成Shiro框架（二）自定义Filter

刺骨的言语ヽ痛彻心扉 2024-04-18 08:26 19阅读 0赞

### 目录 ###

*   *  1、什么是Filter
     *  2、引入依赖 pom.xml
     *  3、建立Filter
     *   *  3.1权限属性

## 1、什么是Filter ##

Filter在第一节中并未被提及，但是在shiro权限管理中有着极为重要的作用，它主要负责配置泛的接口的权限，比如登录，登出，这些肯定不会加权限验证的和静态资源访问路径等，也可以使用/\*\*来配置全局的拦截路径，只有在此filter中的接口，或者地址，才会被shiro捕获，进行权限控制。

## 2、引入依赖 pom.xml ##

首先是pom.xml配置，本文采用

*  springboot2.0.4
 *  shiro-spring1.4.0

如果仅仅是使用shiro整合springboot，仅需要两个jar即可。

<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    	<modelVersion>4.0.0</modelVersion>
    	<groupId>cn.junengxiong</groupId>
    	<artifactId>springboot-shiro</artifactId>
    	<version>0.0.1-SNAPSHOT</version>
    	<parent>
    		<groupId>org.springframework.boot</groupId>
    		<artifactId>spring-boot-starter-parent</artifactId>
    		<version>2.0.4.RELEASE</version>
    		<relativePath /> 
    	</parent>
    	<dependencies>
    		
    		<dependency>
    			<groupId>org.springframework.boot</groupId>
    			<artifactId>spring-boot-starter-web</artifactId>
    		</dependency>
    		
    		<dependency>
    			<groupId>org.apache.shiro</groupId>
    			<artifactId>shiro-spring</artifactId>
    			<version>1.4.0</version>
    		</dependency>
    		
    		<dependency>
    			<groupId>org.springframework.boot</groupId>
    			<artifactId>spring-boot-devtools</artifactId>
    			<optional>true</optional>
    			<scope>true</scope>
    		</dependency>
    	</dependencies>
    </project>

## 3、建立Filter ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L05ld19ZYW8_size_16_color_FFFFFF_t_70]

import java.util.LinkedHashMap;
    import java.util.Map;
    
    import org.apache.shiro.mgt.SecurityManager;
    import org.apache.shiro.spring.web.ShiroFilterFactoryBean;
    import org.springframework.context.annotation.Bean;
    import org.springframework.context.annotation.Configuration;
    
    @Configuration
    public class ShiroConfig { 
    
        @Bean
        public ShiroFilterFactoryBean shirFilter(SecurityManager securityManager) { 
            ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean();
            shiroFilterFactoryBean.setSecurityManager(securityManager);
            // 拦截器
            Map<String, String> filterChainDefinitionMap = new LinkedHashMap<String, String>();
            // 配置不会被拦截的链接 顺序判断
            filterChainDefinitionMap.put("/static/**", "anon");
            filterChainDefinitionMap.put("/login", "anon");
            // 配置退出 过滤器，其中具体的退出代码Shiro已经替我们实现了
            filterChainDefinitionMap.put("/logout", "logout");
            //  过滤链定义，从上向下顺序执行，一般将'/**'放在最为下边 因为保存在LinkedHashMap中，顺序很重要
            // 
            filterChainDefinitionMap.put("/**", "authc");//设置/** 为user后，记住我才会生效
            // 如果不设置默认会自动寻找Web工程根目录下的"/login.jsp"页面,前后端分离设置此为controller返回的未登录的接口
            // --------------------------------------------------
            // 前后端分离使用下面设置
            //shiroFilterFactoryBean.setLoginUrl("/login.html");
             shiroFilterFactoryBean.setLoginUrl("/unauthorized");
            // ---------------------------------------------------
            // 登录成功后跳转的链接,前后端分离不用设置
            // shiroFilterFactoryBean.setSuccessUrl("/index");
    
            // 未授权的界面
            shiroFilterFactoryBean.setUnauthorizedUrl("/unauthorized");
            shiroFilterFactoryBean.setFilterChainDefinitionMap(filterChainDefinitionMap);
    
            return shiroFilterFactoryBean;
        }
    
    }

### 3.1权限属性 ###

<table> 
 <thead> 
  <tr> 
   <th>拦截器权限属性</th> 
   <th>解释</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>anon</td> 
   <td>可以匿名访问</td> 
  </tr> 
  <tr> 
   <td>authc</td> 
   <td>必须认证通过才可以访问</td> 
  </tr> 
  <tr> 
   <td>user</td> 
   <td>记住我时可以访问，配合rememberMe属性</td> 
  </tr> 
 </tbody> 
</table>

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L05ld19ZYW8_size_16_color_FFFFFF_t_70]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/459a1576e8164d9596af61105537c0eb.png