ShiroFilter

左手的ㄟ右手 2022-07-11 22:59 136阅读 0赞

**ShiroFilter 的工作原理**

![这里写图片描述][SouthEast]

<filter>
            <filter-name>shiroFilter</filter-name>
            <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
            <init-param>
                <param-name>targetFilterLifecycle</param-name>
                <param-value>true</param-value>
            </init-param>
        </filter>
    
        <filter-mapping>
            <filter-name>shiroFilter</filter-name>
            <url-pattern>/*</url-pattern>
        </filter-mapping>

DelegatingFilterProxy 作用是自动到Spring容器中查找名字为shiroFilter (filter-name) 的bean并把所有Filter的操作委托给它。

![这里写图片描述][SouthEast 1]

**filterChainDefinitions 属性 URL匹配模式**

受保护的URL如何配置

\[urls\]部分的配置，其格式是：url=拦截器\[参数\],拦截器\[参数\]

如果当前请求的url匹配\[urls\]部分的某个url模式，将会执行其配置的拦截器

anon (anonymous) 拦截器表示匿名访问(即不需要登陆即可访问)

authc (authentication) 拦截器表示需要身份认证通过后才能访问

**url 模式使用Ant风格模式**

Ant 路径通配符支持 : ?、*、\**，注意通配符匹配不包括目录分隔符： “/”

? ：匹配一个字符，如/admin? 将匹配/admin1，但不匹配/admin或/admin/;

\* : 匹配零个或多个字符串，如/admin将匹配/admin、/admin123，但不匹配/admin/1