DelegatingFilterProxy的作用

最新推荐文章于 2024-07-24 17:32:45 发布

原创最新推荐文章于 2024-07-24 17:32:45 发布 · 360 阅读

0 ·

CC 4.0 BY-SA版权

SpringMvc学习随笔专栏收录该内容

24 篇文章

订阅专栏

本文介绍如何在2.4版本的servlet规范下利用Shiro进行权限管理，并将其与Spring框架集成，实现安全验证模块的可插拔效果。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

<filter>
<filter-name>shiroFilter</filter-name>
<filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
<init-param>
<param-name>targetFilterLifecycle</param-name>
<param-value>true</param-value>
</init-param>
<async-supported>true</async-supported>
</filter>
<filter-mapping>
<filter-name>shiroFilter</filter-name>
<url-pattern>/*</url-pattern>
<dispatcher>REQUEST</dispatcher>
<dispatcher>FORWARD</dispatcher>
<dispatcher>INCLUDE</dispatcher>
<dispatcher>ERROR</dispatcher>
</filter-mapping>

2.4版本的servlet规范在部属描述符中新增加了一个<dispatcher>元素，这个元素有四个可能的值：即REQUEST,FORWARD,INCLUDE和ERROR，可以在一个<filter-mapping>元素中加入任意数目的<dispatcher>，使得filter将会作用于直接从客户端过来的request，通过forward过来的request，通过include过来的request和通过<error-page>过来的request。如果没有指定任何< dispatcher >元素，默认值是REQUEST。

使filter可以使用spring中的bean，达到可插拔的效果。比如你可以使用shiro或者springSecurity等安全框架来进行权限管理，这样也算是使安全验证这一块与spring解耦。

具体过程：web.xml中的ContextLoaderListener会将spring及你使用的shiro或者springSecurity的相关配置文件加载，然后初始化声明的bean，这其中就有filter中要用到的bean；这样filter用到这些bean的时候就可以到spring的bean容器中去取了。

就是一个filter的代理,最终的目的是让这个filter拥有使用spring管理的bean的权限