Shiro系列九：拦截器

灰太狼 2022-01-21 01:51 464阅读 0赞

一、简介  
 Shiro 内置了很多默认的拦截器，比如身份验证、授权等 相关的。默认拦截器可以参考 org.apache.shiro.web.filter.mgt.DefaultFilter中的枚举拦截器：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpemhpcWlhbmcxMjE3_size_16_color_FFFFFF_t_70]  
1、身份验证相关的拦截器  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpemhpcWlhbmcxMjE3_size_16_color_FFFFFF_t_70 1]  
2、授权相关的拦截器  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpemhpcWlhbmcxMjE3_size_16_color_FFFFFF_t_70 2]  
3、其他拦截器  
![在这里插入图片描述][20190607141054256.png]  
二、权限配置（即拦截器的使用）  
 在Spring配置文件的 shiroFilter 中配置权限

<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
        <property name="securityManager" ref="securityManager"/>
        
        <property name="loginUrl" value="/login.jsp"/>
        
        <property name="successUrl" value="/list.jsp"/>
        
        <property name="unauthorizedUrl" value="/unauthorized.jsp"/>
        
        <property name="filterChainDefinitions">
            <value>
                /login.jsp = anon
                /shiro/login = anon
                /shiro/logout = logout
                /user.jsp = roles[user]
                /admin.jsp = roles[admin]
                /** = authc
            </value>
        </property>
    </bean>

1、URL 书写格式  
 \[urls\] 部分的配置，其格式是： `url=拦截器[参数]，拦截器[参数]`；  
 如果当前请求的 url 匹配 \[urls\] 部分的某个 url 模式，将会执行其配置的拦截器。  
 anon（anonymous） 拦截器表示匿名访问（即不需要登录即可访问）  
 authc （authentication）拦截器表示需要身份认证通过后才能访问。  
2、URL 匹配模式  
 url 模式使用 Ant 风格模式  
 Ant 路径通配符支持 `?`、`*`、`**`，注意通配符匹配不包括目录分隔符`/`：  
  `?`：匹配一个字符，如 /admin? 将匹配 /admin1，但不 匹配 /admin 或 /admin/；  
  `*`：匹配零个或多个字符串，如 /admin 将匹配 /admin、 /admin123，但不匹配 /admin/1；  
  `**`：匹配路径中的零个或多个路径，如 /admin/\*\* 将匹配 /admin/a 或 /admin/a/b  
3、URL 匹配顺序  
 URL 权限采取第一次匹配优先的方式，即从头开始使用第一个匹配的 url 模式对应的拦截器链。  
 如：  
   `/bb/**=filter1`  
   `/bb/aa=filter2`  
   `/**=filter3`  
   如果请求的url是`/bb/aa`，因为按照声明顺序进行匹配，那么将使用 filter1 进行拦截。

三、权限配置优化  
 上面的权限配置是写死在配置文件中的，事实上这些权限配置应该是通过数据库查询获得。  
1、修改 shiroFilter 的配置

2、实例工厂类 FilterChainDefinitionMapBuilder

public class FilterChainDefinitionMapBuilder {
    
    	public LinkedHashMap<String, String> buildFilterChainDefinitionMap(){
    		LinkedHashMap<String, String> map = new LinkedHashMap<>();
    		
    		map.put("/login.jsp", "anon");
    		map.put("/shiro/login", "anon");
    		map.put("/shiro/logout", "logout");
    		map.put("/user.jsp", "roles[user]");
    		map.put("/admin.jsp", "roles[admin]");
    		
    		map.put("/**", "authc");
    		
    		return map;
    	}
    	
    }

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpemhpcWlhbmcxMjE3_size_16_color_FFFFFF_t_70]: /images/20220121/17ff4b7d86d949358f0bf68863f89da2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpemhpcWlhbmcxMjE3_size_16_color_FFFFFF_t_70 1]: /images/20220121/b6cf1b74b49f49bb9e0453928348de57.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpemhpcWlhbmcxMjE3_size_16_color_FFFFFF_t_70 2]: /images/20220121/a1561b02ece145ecb4ba38c3855c7df1.png
[20190607141054256.png]: /images/20220121/965e8062d0664cee9649455ecffe9f69.png