本文介绍了Shiro权限控制框架的基本概念及其与Spring的整合方式。Shiro是一款轻量级的安全管理框架，主要由安全管理器、Subject主题和数据源Realm三个核心组件构成。文章详细解释了如何在Spring环境下配置Shiro过滤器，以及其工作原理。
近期学习了Shiro权限控制框架，在此进行总结以作记录：
Shiro作为一款轻量型权限框架，不像Spring Security一样与Spring联系那样紧密，可以不依赖任何容器。
Shiro主要包括安全管理器，Subject主题，数据源Realm三大核心组件。
在与Spring结合使用时，在web.xml中配置代理过滤器 DelegatingFilterProxy，转发将请求交给从spring配置文件
中的ShiroFilterFactoryBean类获取的过滤器对象处理。此做法的原因在于，Spring中提供一种简单的过滤器处理方案：
它将具体的操作交给内部的Filter对象delegate去处理，而这个对象通过Spring IOC容器（BeanFactory）获取。
不同的是，这里采用的是Spring的FactoryBean的方式获取这个对象。
原理总结如下：
扫一扫
684
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
