shiro自定义fileter

最新推荐文章于 2022-03-23 20:15:54 发布

JackHarbor

最新推荐文章于 2022-03-23 20:15:54 发布

阅读量402

点赞数

CC 4.0 BY-SA版权

分类专栏： Shiro

本文链接：https://blog.youkuaiyun.com/JackHarbor/article/details/78166009

3 篇文章

订阅专栏

本文介绍Apache Shiro框架的权限管理机制，包括固定配置文件中的权限设置及如何使用默认过滤器进行验证。此外还介绍了如何自定义过滤器以实现更灵活的权限控制。

网上关于shiro的教程很多，很快就可以搭建出一个demo。

如果权限是固定在配置文件中，那么肯定会出现这样的写法

<property name="filterChainDefinitions">
	<value>
		/shiro/p2=authc
		/shiro/p3=roles[admin]
		/shiro/p4=roles[user]
	</value>
</property>

表示 /shiro/p2 需要登录权限，/shiro/p3 需要admin角色。还有其他的权限

Filter Name	Class
anon	org.apache.shiro.web.filter.authc.AnonymousFilter
authc	org.apache.shiro.web.filter.authc.FormAuthenticationFilter
authcBasic	org.apache.shiro.web.filter.authc.BasicHttpAuthenticationFilter
logout	org.apache.shiro.web.filter.authc.LogoutFilter
noSessionCreation	org.apache.shiro.web.filter.session.NoSessionCreationFilter
perms	org.apache.shiro.web.filter.authz.PermissionsAuthorizationFilter
port	org.apache.shiro.web.filter.authz.PortFilter
rest	org.apache.shiro.web.filter.authz.HttpMethodPermissionFilter
roles	org.apache.shiro.web.filter.authz.RolesAuthorizationFilter
ssl	org.apache.shiro.web.filter.authz.SslFilter
user	org.apache.shiro.web.filter.authc.UserFilter

这里的权限都有对应的默认filer去验证。

自定义filter配置

<property name="filters">
	<map>
		<entry key="roles">
			<bean class="shiro.MyRolesFilter"></bean>
		</entry>
	</map>
</property>

entry 的key属性唯一，如果key设置为 roles，那么相当于自定义filter去替换默认的org.apache.shiro.web.filter.authz.RolesAuthorizationFilter。