Shiro的过滤链设计机制

末蓝、 2023-10-10 18:08 41阅读 0赞

Shiro使用了与Servlet一样的Filter接口进行扩展

![51553805c2b24337b431d2f2b309b495.png][]

实现原理

Shiro对于请求的鉴权的实现也是通过过滤器（或者说是拦截器）来实现的，但是Spring项目中有拦截链机制，会有多个拦截器生效，包括系统内置的以及Shiro注入的，所以需要搞懂他的过滤的实现机制就需要去弄明白这些过滤器是如何过滤的。

那就开始吧

ApplicationFilterChain 简介

Tomcat的类ApplicationFilterChain是一个Java Servlet API规范javax.servlet.FilterChain的实现，用于管理某个请求request的一组过滤器Filter的执行。当针对一个request所定义的一组过滤器Filter处理完该请求后，最后一个doFilter()调用才会执行目标Servlet的方法service(),然后响应对象response会按照相反的顺序依次被这些Filter处理，最终到达客户端。

filters中包含了5个过滤器：

CharacterEncodingFilter：spring内置过滤器，用来指定请求或者响应的编码格式。

FormContentFilter：该过滤器针对DELETE,PUT和PATCH这三种HTTP method分析其FORM表单参数，将其暴露为Servlet请求参数。

RequestContextFilter：该过滤器将当前请求暴露到当前线程。

SpringShiroFilter:shiro内置过滤器，包装 Request 和 Response，使它们由原来的 HttpServlet 系列包装为 ShiroHttpServletRequest等。

Tomcat WebSocket Filter:webSocket 相关过滤器。

这些注入的过滤器会通过internalDoFilter来执行过滤工作

![6657a6b9273d4bfb8a6c25c0631482d9.png][]

[51553805c2b24337b431d2f2b309b495.png]: https://img-blog.csdnimg.cn/51553805c2b24337b431d2f2b309b495.png
[6657a6b9273d4bfb8a6c25c0631482d9.png]: https://img-blog.csdnimg.cn/6657a6b9273d4bfb8a6c25c0631482d9.png

发表评论取消回复

表情：

评论列表（有 0 条评论，41人围观）

还没有评论，来说两句吧...

相关阅读

相关 Shiro退出机制是什么？

Shiro是一个Java安全框架，提供了很多安全功能，包括身份认证、授权、加密等。Shiro退出机制指的是用户退出系统时，Shiro如何处理用户的会话信息。 Shiro提供了

淩亂°似流年/ 2023年10月10日 18:40/ 0 赞/ 64 阅读

相关 Shiro的过滤链设计机制

Shiro使用了与Servlet一样的Filter接口进行扩展 ![51553805c2b24337b431d2f2b309b495.png][] 实现原理 Shiro对

末蓝、/ 2023年10月10日 18:08/ 0 赞/ 42 阅读

相关 Shiro的授权机制

1、授权授权：即访问控制，控制谁能够访问哪些资源。主体进行身份认证后需要分配权限方可访问系统的资源，对于没有授权的资源则是无法访问的。对于授权可以理解为谁对哪些资源进行

曾经终败给现在/ 2023年10月10日 18:08/ 0 赞/ 24 阅读

相关 Shiro的验证机制

shiro验证要学习如何使用Shiro必须先从它的架构谈起，作为一款安全框架Shiro的设计相当精妙。Shiro的应用不依赖任何容器，它也可以在JavaSE下使用。但是最常

我会带着你远行/ 2023年10月10日 18:08/ 0 赞/ 38 阅读

相关 Shiro的验证机制

shiro验证要学习如何使用Shiro必须先从它的架构谈起，作为一款安全框架Shiro的设计相当精妙。Shiro的应用不依赖任何容器，它也可以在JavaSE下使用。但是最常

我就是我/ 2023年10月09日 17:38/ 0 赞/ 16 阅读

相关浅谈XChain的跨链设计机制

一、跨链的背景与难题区块链技术日异月新，从BitCoin的诞生到现在已经有十年已久，在此期间各种公链百花齐放百家争鸣，然而如果从价值流通的角度来看，这些公链之间都是一座

妖狐艹你老母/ 2023年01月06日 05:45/ 0 赞/ 17 阅读

相关 Shiro学习（11）缓存机制

Shiro提供了类似于Spring的Cache抽象，即Shiro本身不实现Cache，但是对Cache进行了又抽象，方便更换不同的底层Cache实现。对于Cache的一些概念可

我会带着你远行/ 2022年07月26日 04:25/ 0 赞/ 171 阅读

相关 FilterChain:过滤链的作用

过滤器链作用：当一个filter收到请求的时候,调用chain.doFilter才可以访问下一个匹配的filter,若当前的filter是最后一个filter,调用chai

怼烎@/ 2022年05月24日 14:19/ 0 赞/ 150 阅读

相关怎样找到shiro的过滤器链

一点睛主要涉及两个类和两个方法。 AbstractShiroFilter类的getExecutionChain方法。 PathMatchingFilterChainR

悠悠/ 2021年07月24日 16:15/ 0 赞/ 374 阅读

相关 es filter过滤的bitset机制和caching机制

document存储数据为： PUT /forum/article/_bulk { "index": { "_id": 1 }} { "article

Myth丶恋晨/ 2021年06月22日 15:37/ 0 赞/ 412 阅读