shiro 使用FormAuthenticationFilter 用于校验用户登录时，所考虑的问题

关注

VIP免费原创最新推荐文章于 2026-03-11 07:09:48 发布 1.6k 阅读 AI 写同款· GEO 优化 ›

Shiro框架 filter&realm绑定多登陆入口，区分前后台 # Shiro框架 filter&realm绑定这种实现方式有问题，会影响到后续的角色验证。不建议看了新的实现方式：自定义Token shiro filter与Realm绑定使用Spring整合Shiro 多登陆入口，成功后跳转到不同地址 - 重写Realm获取方式最近在项目中使用了apache的轻量级Shiro框架进行权限管理，使用了多个filter，Shiro会默认迭代Realm进行阅读详情

本人主要说明，在使用shiro filter认证登录时（Authentication)将

subject.login(token);

放在在filter时的用法，源码一

类 AccessControlFilter 中控制访问可以得到，

public boolean onPreHandle(ServletRequest request, ServletResponse response, Object mappedValue) throws Exception {
    return isAccessAllowed(request, response, mappedValue) || onAccessDenied(request, response, mappedValue);
}

以上得知 如果 || 得知如果第一个false 继续执行第二个如果第一个true则返回true。查看isAccessAllowed(request, response, mappedValue) 得知默认实现来自

类AuthenticationFilter 相关代码，
protected boolean isAccessAllowed(ServletRequest request, ServletResponse response, Object mappedValue) {
    Subject subject = getSubject(request, response);
    return subject.isAuthenticated();
}