Spring-shiro-Boot-6 shiro中的自定义过滤器-RestfulFilter

使用shiro自定义RestfulFilter过滤器。

该过滤器主要功能：

（1）在参数中或者header里加参数login-token作为登陆凭证。

（2）通过token来管理登录的无状态。取代传统的session模式。

过滤器的基础知识可以查看我的上一篇博客。我们使用shiro的UserFilter作为父类完成rest功能。

实现自定义过滤器主要实现以下几个方法：

//通过时
（1）isAccessAllowed
//拒绝时
（2）onAccessDenied
//根据参数或者header获取login-token
（3）getToken
//针对rest请求，对响应做对应处理
（4）writeResponse

具体来说：

（1）如果判断到请求中包含token，从redis中根据loginToken获取UsernamePasswordToken，交给shiro进行验证。成功返回true。

（2）如果判断到请求中包含token，但没有通过验证。对响应进行包装

1、设置ServletResponse-->HttpServletResponse

2、设置HttpStatus-->401, "Unauthorized"

3、设置info-->json:401 token不存在或者过期

（3）如果请求中token为空，按照传统方式进行验证（过滤器不做）。

getToken如下

public static String getToken(ServletRequest request) {
		HttpServletRequest httpServletRequest = WebUtils.toHttp(request);
		//从参数中获取token
		String loginToken = httpServletRequest.getParameter(UserConstants.LOGIN_TOKEN);
		if (StringUtils.isBlank(loginToken)) {
		    //从header中获取token
			loginToken = httpServletRequest.getHeader(UserConstants.LOGIN_TOKEN);
		}
		return loginToken;
	}

在配置类ShiroConfig中设置自定义的过滤器

 // 6、加载自定义过滤器
shiroFilterFactoryBean.getFilters().put("authc", restfulFilter);