shiro小结

浅浅的花香味﹌ 2022-09-23 08:44 113阅读 0赞

## 过滤器总结 ##

<table> 
 <tbody> 
 <tr> 
 <td> 过滤器简称 </td> 
 <td> 对应的java类 </td> 
 </tr> 
 <tr> 
 <td> anon </td> 
 <td> org.apache.shiro.web.filter.authc.AnonymousFilter </td> 
 </tr> 
 <tr> 
 <td> authc </td> 
 <td> org.apache.shiro.web.filter.authc.FromAuthenticationFilter </td> 
 </tr> 
 <tr> 
 <td> authcBasic </td> 
 <td> org.apache.shiro.web.filter.authc.BasicHttpAuthenticationFilter </td> 
 </tr> 
 <tr> 
 <td> perms </td> 
 <td> org.apache.shiro.web.filter.authz.PermissionsAuthorizationFilter </td> 
 </tr> 
 <tr> 
 <td> port </td> 
 <td> org.apache.shiro.web.filter.authz.PortFilter </td> 
 </tr> 
 <tr> 
 <td> rest </td> 
 <td> org.apache.shiro.web.filter.authz.HttpMethodPermissionFilter </td> 
 </tr> 
 <tr> 
 <td> roles </td> 
 <td> org.apache.shiro.web.filter.authz.RolesAuthorizationFilter </td> 
 </tr> 
 <tr> 
 <td> ssl </td> 
 <td> org.apache.shiro.web.filter.authz.SslFilter </td> 
 </tr> 
 <tr> 
 <td> user </td> 
 <td> org.apache.shiro.web.filter.authc.UserFilter </td> 
 </tr> 
 <tr> 
 <td> logout </td> 
 <td> org.apache.shiro.web.filter.authc.LogoutFilter </td> 
 </tr> 
 </tbody> 
</table>

anon:例子/admins/\*\*=anon 没有参数，表示可以匿名使用。

authc:例如/admins/user/\*\*=authc表示需要认证(登录)才能使用，FormAuthenticationFilter是表单认证，没有参数

roles：例子/admins/user/\*\*=roles\[admin\],参数可以写多个，多个时必须加上引号，并且参数之间用逗号分割，当有多个参数时，例如admins/user/\*\*=roles\["admin,guest"\],每个参数通过才算通过，相当于hasAllRoles()方法。

perms：例子/admins/user/\*\*=perms\[user:add:\*\],参数可以写多个，多个时必须加上引号，并且参数之间用逗号分割，例如/admins/user/\*\*=perms\["user:add:\*,user:modify:\*"\]，当有多个参数时必须每个参数都通过才通过，想当于isPermitedAll()方法。

rest：例子/admins/user/\*\*=rest\[user\],根据请求的方法，相当于/admins/user/\*\*=perms\[user:method\] ,其中method为post，get，delete等。

port：例子/admins/user/\*\*=port\[8081\],当请求的url的端口不是8081是跳转到schemal://serverName:8081?queryString,其中schmal是协议http或https等，serverName是你访问的host,8081是url配置里port的端口，queryString

是你访问的url里的？后面的参数。

authcBasic：例如/admins/user/\*\*=authcBasic没有参数表示httpBasic认证

ssl:例子/admins/user/\*\*=ssl没有参数，表示安全的url请求，协议为https

user:例如/admins/user/\*\*=user没有参数表示必须存在用户, 身份认证通过或通过记住我认证通过的可以访问，当登入操作时不做检查

注：

anon，authcBasic，auchc，user是认证过滤器，

perms，roles，ssl，rest，port是授权过滤器

## jsp标签总结 ##

Jsp页面添加：

<%@tagliburi="http://shiro.apache.org/tags" prefix="shiro"%>

<table> 
 <tbody> 
 <tr> 
 <td> 标签名称 </td> 
 <td> 标签条件（均是显示标签内容） </td> 
 </tr> 
 <tr> 
 <td> &lt;shiro:authenticated&gt; </td> 
 <td> 登录之后 </td> 
 </tr> 
 <tr> 
 <td> &lt;shiro:notAuthenticated&gt; </td> 
 <td> 不在登录状态时 </td> 
 </tr> 
 <tr> 
 <td> &lt;shiro:guest&gt; </td> 
 <td> 用户在没有RememberMe时 </td> 
 </tr> 
 <tr> 
 <td> &lt;shiro:user&gt; </td> 
 <td> 用户在RememberMe时 </td> 
 </tr> 
 <tr> 
 <td> &lt;shiro:hasAnyRoles name="abc,123" &gt; </td> 
 <td> 在有abc或者123角色时 </td> 
 </tr> 
 <tr> 
 <td> &lt;shiro:hasRole name="abc"&gt; </td> 
 <td> 拥有角色abc </td> 
 </tr> 
 <tr> 
 <td> &lt;shiro:lacksRole name="abc"&gt; </td> 
 <td> 没有角色abc </td> 
 </tr> 
 <tr> 
 <td> &lt;shiro:hasPermission name="abc"&gt; </td> 
 <td> 拥有权限资源abc </td> 
 </tr> 
 <tr> 
 <td> &lt;shiro:lacksPermission name="abc"&gt; </td> 
 <td> 没有abc权限资源 </td> 
 </tr> 
 <tr> 
 <td> &lt;shiro:principal&gt; </td> 
 <td>显示用户身份名称</td> 
 </tr> 
 </tbody> 
</table>

<shiro:principalproperty="username"/>     显示用户身份中的属性值