shiro讲解之 Shiro Filter

╰+攻爆jí腚メ 2022-06-06 01:29 271阅读 0赞

## **shiro讲解之 Shiro Filter** ##

本章节将详细说明Shiro Filter。

## **概念** ##

*  什么是Shiro Filter
    
     *  Shiro 提供了与 Web 集成的支持，其通过一个ShiroFilter 入口来拦截需要安全控制的URL，然后进行相应的控制。
     *  ShiroFilter 类似于如 Strut2/SpringMVC 这种web 框架的前端控制器，是安全控制的入口点，其负责读取配置（如ini 配置文件），然后判断URL 是否需要登录/权限等工作。
 *  Shiro Filter工作原理
    
    ![这里写图片描述][SouthEast]
 *  Shiro Filter DelegatingFilterProxy  
    DelegatingFilterProxy 作用是自动到 Spring 容器查找名字为 shiroFilter（filter-name）的 bean 并把所有 Filter 的操作委托给它。
    
    ![这里写图片描述][SouthEast 1]
    
    • \[urls\] 部分的配置，其格式是： “url=拦截器\[参数\]，拦截器\[参数\]”；  
    • 如果当前请求的 url 匹配 \[urls\] 部分的某个 url 模式，将会执行其配置的拦截器。  
    • anon（anonymous） 拦截器表示匿名访问（即不需要登录即可访问）  
    • authc （authentication）拦截器表示需要身份认证通过后才能访问

以下为Shiro的过滤器以及过滤类型。

![这里写图片描述][SouthEast 2]

*  URL 匹配模式
    
     *  url 模式使用 Ant 风格模式
     *  Ant 路径通配符支持 ?、*、\**，注意通配符匹配不包括目录分隔符“/”：
        
         *  ?：匹配一个字符，如 /admin? 将匹配 /admin1，但不匹配 /admin 或 /admin/；
         *  \*：匹配零个或多个字符串，如 /admin 将匹配 /admin、/admin123，但不匹配 /admin/1；
         *  **：匹配路径中的零个或多个路径，如 /admin/** 将匹配 /admin/a 或 /admin/a/b
 *  URL 匹配顺序
    
     *  URL 权限采取第一次匹配优先的方式，即从头开始
     *  使用第一个匹配的 url 模式对应的拦截器链  
        
        
         *  如：  
            – /bb/\*\*=filter1  
            – /bb/aa=filter2  
            – /\*\*=filter3  
            – 如果请求的url是“/bb/aa”，因为按照声明顺序进行匹配，那么将使用 filter1 进行拦截

--------------------

*  最后贴上我的DeledatingFilterProxy 和 shiroFilter
    
     *  DeledatingFilterProxy
        
            
                
                <filter>
                    <filter-name>shiroFilter</filter-name>
                    <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
                    <init-param>
                        <param-name>targetFilterLifecycle</param-name>
                        <param-value>true</param-value>
                    </init-param>
                </filter>
            
                <filter-mapping>
                    <filter-name>shiroFilter</filter-name>
                    <url-pattern>/*</url-pattern>
                </filter-mapping>
     *  shiroFilter
        
            <bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
                    <property name="securityManager" ref="securityManager" />
                    <property name="loginUrl" value="/login/toLogin" />
                    <property name="successUrl" value="/example/index" />
                    <property name="unauthorizedUrl" value="/example/unauthorized" />
                    <property name="filterChainDefinitions">
                        <value>
                            /login/toLogin = anon
                            /login/loginVal = anon
                            /login/logout = logout
                            /** = authc
                        </value>
                    </property>
                </bean>

[SouthEast]: /images/20220606/7456c684c8834dc3952b250a55736922.png
[SouthEast 1]: /images/20220606/6f1205dd6eeb41e08b580e813e697a68.png
[SouthEast 2]: /images/20220606/5afd8bac846341709f691d8bcae2caa6.png