博客园

​Shiro作为一款比较流行的登录认证、访问控制安全框架，被广泛应用在程序员社区；Shiro登录验证、访问控制、Session管理等流程内部都是委托给SecurityManager安全管理器来完成的，SecurityManager安全管理器前面文章已经进行了详细解析；在此基础上，上篇文章已对Shiro用户登录认证流程进行了源码跟踪，本篇文章继续对下一个核心流程---用户访问控制鉴权流程进行源码解析；

Shiro作为一款比较流行的登录认证、访问控制安全框架，被广泛应用在程序员社区；Shiro登录验证、访问控制、Session管理等流程内部都是委托给SecurityManager安全管理器来完成的，SecurityManager安全管理器前面文章已经进行了详细解析；在此基础上，前面文章已对Shiro用户登录认证流程进行了源码跟踪，对Shiro用户访问控制鉴权流程-内置过滤器方式进行了详细解析；本篇文章继续对用户访问控制鉴权流程-Aop注解方式进行源码解析，了解不同的使用方式以便更好的应用到实际项目中。

​Shiro作为一款比较流行的登录认证、访问控制安全框架，被广泛应用在程序员社区；Shiro登录认证、访问控制、Session管理等流程内部都是委托给SecurityManager安全管理器来完成的，SecurityManager安全管理器上篇文章已经进行了详细解析，详见：Shiro框架：Shiro SecurityManager安全管理器解析-优快云博客，在此基础上，本篇文章继续对Shiro关联链路处理流程之一---登录认证流程进行解析；

​Shiro作为一款比较流行的登录认证、访问控制安全框架，被广泛应用在程序员社区；Shiro登录验证、访问控制、Session管理等流程内部都是委托给SecurityManager安全管理器来完成的，在前述文章全面解析Shiro框架原理的基础之上，详见：Shiro框架：ShiroFilterFactoryBean过滤器源码解析-优快云博客、Shiro框架：Shiro内置过滤器源码解析-优快云博客，本篇文章继续深入解析Shiro SecurityManager安全管理器的结构和功能。

Shiro框架通过添加Servlet Filter的方式，提供了登录验证（Authentication）、访问控制（Authorization）以及Session管理等功能，极大的简化了Spring项目中登录鉴权模块的开发工作。下面通过ShiroFilterFactoryBean作为切入点，详细分析下Shiro自定义拦截器SpringShiroFilter的处理流程；并通过源码解析，跟踪SpringShiroFilter是如何添加到Servlet Filter中的。

Shiro框架作为登录鉴权安全模块一款较为流行的开源框架，通过简单的配置即可完成登录鉴权配置，其中离不开Shiro较为丰富、且简单易用的内置过滤器，本文主要对Shiro多种内置过滤器进行源码解析，方便更好的深入透析其执行原理；

2.字段转译映射配置在Mysql数据库中（包括字段名称描述以及关联的字段枚举值描述）由上，通过对SpringEL表达式抽象语法树的遍历，完成对规则表达式的转译；1.操作符转译名称映射配置在配置中心上；

在实际项目开发中，有时会遇到定时调度的开发需要，这部分的功能在Spring框架中给出了较好的支持，即@EnableScheduling&Scheduled定时调度框架，本着不仅知其然还要知其所以然的指导思想，下面对该调度框架进行源码解析，以便更好的理解其执行过程；

目录1.功能2.使用方式3.扩展1.功能引用github的描述，https://github.com/alibaba/transmittable-thread-local在使用线程池等会池化复用线程的执行组件情况下，提供ThreadLocal值的传递功能，解决异步执行时上下文传递的问题。JDK的InheritableThreadLocal类可以完成父线程到子线程的值传递。但对于使用线程池等会池化复用线程的执行组件的情况，线程由线程池创建好，并且线程是池化起来反复使用的；这时父子

目录1.EL表达式处理过程1.1 根据EL表达式字符串构建抽象语法树（ast）1.2 构造标准评估上下文对象StandardEvaluationContext1.3 利用标准评估上下文对象StandardEvaluationContext解析EL表达式语法树2.Spring框架中如何使用到EL表达式3.应用EL表达式的条件注解@OnExpressionCondition1.EL表达式处理过程首先看一下EL表达式在代码中的使用方式：BeanExpressionContex

PropertyPlaceholderConfigurerPlaceholderConfigurerSupportPropertyPlaceholderHelper

目录0. 源码参见1.isSynthesizable判断是否需要被代理2.SynthesizedAnnotationInvocationHandler创建和执行逻辑2.1DefaultAnnotationAttributeExtractor2.1.1AbstractAliasAwareAnnotationAttributeExtractor构造函数2.1.2 接口方...

目录0. 前述1.ClassPathScanningCandidateComponentProvider1.1 TypeFilter1.2 ConditionEvaluator1.3 MetadataReaderFactory2.ClassPathBeanDefinitionScanner2.1 ScopeMetadataResolver2.2 BeanNameGe...

目录1. AopAutoConfiguration自动配置2. EnableAspectJAutoProxy/AspectJAutoProxyRegistrar/AnnotationAwareAspectJAutoProxyCreator3. AbstractAutoProxyCreator4. ProxyFactory5. JdkDynamicAopProxy本篇文章主要...

目录0. 声明式事务的开启1.事务注解BeanDefinition解析器AnnotationDrivenBeanDefinitionParser1.1InfrastructureAdvisorAutoProxyCreator1.2 AnnotationTransactionAttributeSource1.3TransactionInterceptor1.4 BeanF...

目录1. TransactionAutoConfiguration2. @EnableTransactionManagement3.TransactionManagementConfigurationSelector3.1AutoProxyRegistrar3.2ProxyTransactionManagementConfiguration3.2.1ProxyTra...

目录1. 再谈AnnotationAwareAspectJAutoProxyCreator自动代理创建类2.ReflectiveAspectJAdvisorFactory切面工厂类2.1ReflectiveAspectJAdvisorFactory创建Advisor的过程2.1.1InstantiationModelAwarePointcutAdvisorImpl的构造...

目录1.@PropertySource处理入口2.@PropertySource注解解析3. 构造ResourcePropertySource对象4.PropertySource配置加载到environment当中通常，我们在开发java spring项目时，会包含多套环境（profile），并且分别提供了不同环境下的属性文件（.properties），在引用属性文件时，...

目录1. @EnableAsync开启异步化支持2.ProxyAsyncConfiguration异步代理配置类3. AsyncAnnotationBeanPostProcessor3.1BeanFactoryAware实现逻辑3.1.1 异步注解增强/拦截器AnnotationAsyncExecutionInterceptor的原理3.1.2 切点Annotation...

目录1.ConfigurationClassPostProcessor1.1ConfigurationClassPostProcessor的引入1.2ConfigurationClassPostProcessor的处理过程​2.ConfigurationClassUtils获取配置类candidate3. 配置解析类ConfigurationClassParser完成C...

目录0. 前述1. 类图1. 1 BeanMetaData属性获取器1.1.1AttributeAccessor1.1.2BeanMetadataElement1.1.3 AttributeAccessorSupport1.1.4BeanMetadataAttributeAccessor1.1.5BeanMetadataAttribute1.2 Bean...