ljz2016的博客

shiro执行流程：

FormAuthenticationFilter是登陆已经认证的关键过滤器。父类是AuthenticationFilter 由onPreHandle方法为起点，先判断当前用户是否已经登陆，然后当前账号是否是当前用户最后登陆的，如果不是，则拒绝，onAccessDenied，重定向到登陆界面 auth认证， protected boolean onPreHandle(ServletRe...

PermissionsAuthorizationFilter是权限验证的关键过滤器。@Override protected boolean onPreHandle(ServletRequest request, ServletResponse response, Object mappedValue) throws Exception { return this.i...

session与cookie创建，是在第一次进入shiro域时，访问jsp页面之前。 此时调用了getSession方法。 public HttpSession getSession(){ return getSession(true); } public HttpSession getSession(boolean create) { Htt...

对于同步请求，在用户没有权限时，shiro会把用户重定向到指定页面，但是ajax请求，这个就不好用了，ajax请求每次获取的可能是页面，也可能是数据。针对这种情况，做了以下处理： if (httpRequest.getHeader("X-Requested-With") == null || !httpRequest.getHeader("X-Requested-With").equal...

在AbstractShiroFilter中创建subjectprotected WebSubject createSubject(ServletRequest request, ServletResponse response) { return (new WebSubject.Builder(this.getSecurityManager(), request, respon...

这个类继承AbstractShiroFilter ，我在这里对notFilter字段做了实现，在shiro域中划了一块方外之地，减少了Subject的创建。private static final class SpringShiroFilter extends AbstractShiroFilter { private Set<String> notFilters=...

这个类有两个成员变量 private PatternMatcher pathMatcher = new AntPathMatcher(); private FilterChainManager filterChainManager; filterChainManager是由上文创建的，pathMatcher 是用于匹配路径的。 核心方法是getChain(ServletRe...

在ShiroFilterFactoryBean中，在创建filter实例时，调用了createFilterChainManager()方法来创建FilterChainManager，并对FilterChainManager 的一些变量进行了初始化 。 /** * 把拦截链，以及过滤器放进manager * @return */ private Filter...

ShiroFilterFactoryBean是shiro框架的核心起始类，是shiro框架一切流程的源头。上文已经知道，DelegatingFilterProxy会从springmvc容器中查找这个类，并代理执行。 那么ShiroFilterFactoryBean类具体是干什么的呢？查看源码可以看到ShiroFilterFactoryBean实现了 FactoryBean接口，所以真正注...

DelegatingFilterProxy是springmvc中的类。在传统项目中web.xml中配置：<filter> <filter-name>ShiroFilter</filter-name> <filter-class>org.springframework.web.filter.DelegatingF

为了让后登陆的人，挤掉先登陆的人。在登陆成功时，记录该账号对应的sessionID,那么在后来验证是否登陆时，就可以取出这个值做比较。 protected boolean onLoginSuccess(AuthenticationToken token, Subject subject, ServletRequest request, ServletResponse response) { ...