shiro认证过程

最新推荐文章于 2024-10-16 10:00:24 发布

原创最新推荐文章于 2024-10-16 10:00:24 发布 · 685 阅读

0 ·

CC 4.0 BY-SA版权

一句话总结同时被 2 个专栏收录

11 篇文章

订阅专栏

shiro

7 篇文章

订阅专栏

本文介绍如何正确配置Apache Shiro的拦截链以实现登录表单的拦截。通过具体配置示例，展示了如何设置不同的URL路径权限，确保只有经过验证的用户才能访问受保护的资源。

<p>很多第一次使用shiro做demo的同学经常问我 为什么我提交的登录表单为什么没有拦截到，其实是因为他们没有对login拦截</p><p>将拦击链设置如下即可：</p>

<!-- Shiro Filter -->
	<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
		<property name="securityManager" ref="securityManager" />
		<property name="loginUrl" value="/login" />
		<property name="successUrl" value="/" />
		<property name="filterChainDefinitions">
			<value>
				/login = authc
				/logout = logout
				/static/** = anon
				/api/** = anon
				/register/** = anon
				/admin/** = roles[admin]
				/** = user
			</value>
		</property>
	</bean>

/login = authc 当这个拦截器错用的时候就会进入shiro的框架系统。

authc对应的反射类为 org.apache.shiro.web.filter.authc.FormAuthenticationFilter

即表单拦截器，它的父类中有一个executeLogin方法里面有subject.login(token)方法。这样程序就进入了下图流程。

此图的过程如下，subject.login(token)后，shiro的主要管理者 Security Manager接管，它委托给Authenticater进行认证，Authenticater会将token传给realm，realm会将token信息与数据库中的信息进行对比，如果有对不上的就是认证成功。