shiro 认证filter 的原理

最新推荐文章于 2024-09-24 18:17:05 发布

hello_world!

最新推荐文章于 2024-09-24 18:17:05 发布

阅读量371

点赞数

CC 4.0 BY-SA版权

分类专栏： javase

本文链接：https://blog.youkuaiyun.com/djrm11/article/details/96636059

javase 专栏收录该内容

143 篇文章 ¥9.90 ¥99.00

订阅专栏

Shiro的认证过程主要由FormAuthenticationFilter处理，该过滤器在需要认证时创建token并执行Subject的login方法。若认证成功，会执行onLoginSuccess方法进行重定向；失败则调用onLoginFailure。当访问特定URL时，Shiro会进行过滤操作。另外，也可在控制器方法内手动创建token并执行login，实现不同的认证方式。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

https://blog.youkuaiyun.com/xiaoliuliu2050/article/details/54926821

正常情况下，如果我们只是简单的用户名，密码登录，则我们做认证只要配置默认认证过滤器就好了，

如下：

1 配置文件配置登录认证

<bean id="shiroFilter" 
   class="org.apache.shiro.spring.web.ShiroFilterFactoryBean"> 
   <property name="securityManager" ref="securityManager"/> 
   <property name="loginUrl" 
      value="http://casserver/login?service=http://casclient/shiro-cas"/> 
   <property name="successUrl" value="/welcome.do"/> 
   <property name="unauthorizedUrl" value="/403.do"/> 
   &

了解本专栏