四.Shiro - 拦截器配置

最新推荐文章于 2022-11-10 23:23:06 发布

Class雷

最新推荐文章于 2022-11-10 23:23:06 发布

阅读量2.3k

点赞数 2

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/luke199257/article/details/86580765

本文详细解析了Shiro框架中的权限配置方法，包括URL匹配模式、权限匹配顺序及过滤器意义，阐述了如何通过配置实现不同级别的访问控制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

例子

        <property name="filterChainDefinitions">
            <value>
                /login.jsp = anon
                /shiro/login = anon
                /shiro/logout = logout
                
                /user.jsp = roles[user]
                /admin.jsp = roles[admin]
                
                # everything else requires authentication:
                /** = authc
            </value>
        </property>

一 . url 匹配模式

支持Ant风格模式

? : 匹配一个字符
* : 匹配零个或多个字符串
** : 匹配零个或者多个路径

二 . url权限匹配顺序

采用第一次匹配优先的方式
即从开始使用第一个匹配的url模式对应的拦截器链
如:

   - /bb/**=filter1
   - /bb/aa=filter2
   - /**=filter3

如果请求的url是"/bb/aa",那么将使用filter1进行拦截(没错我没有写错)

三 . 过滤器的意义

无参

/admin/** = anon ：无参，表示可匿名访问
/admin/user/** = authc ：无参，表示需要认证才能访问
/admin/user/** = authcBasic ：无参，表示需要httpBasic认证才能访问
/admin/user/** = ssl ：无参，表示需要安全的URL请求，协议为https
/home = user ：表示用户不一定需要通过认证，只要曾被 Shiro 记住过登录状态就可以正常发起 /home 请求

必须认证

/edit = authc,perms[admin:edit] ：表示用户必需已通过认证，并拥有 admin:edit 权限才可以正常发起 /edit 请求
/admin = authc,roles[admin] ：表示用户必需已通过认证，并拥有 admin 角色才可以正常发起 /admin 请求
/admin/user/** = port[8081] ：当请求的URL端口不是8081时，跳转到schemal://serverName:8081?queryString
/admin/user/** = rest[user] ：根据请求方式来识别，相当于 /admins/user/**=perms[user:get]或perms[user:post] 等等
/admin** = roles["admin,guest"] ：允许多个参数（逗号分隔），此时要全部通过才算通过，相当于hasAllRoles()
/admin** = perms["user:add:*,user:del:*"]：允许多个参数（逗号分隔），此时要全部通过才算通过，相当于isPermitedAll()

退出登录

/logout = logout