博客园

​Shiro作为一款比较流行的登录认证、访问控制安全框架，被广泛应用在程序员社区；Shiro登录验证、访问控制、Session管理等流程内部都是委托给SecurityManager安全管理器来完成的，SecurityManager安全管理器前面文章已经进行了详细解析；在此基础上，上篇文章已对Shiro用户登录认证流程进行了源码跟踪，本篇文章继续对下一个核心流程---用户访问控制鉴权流程进行源码解析；

Shiro作为一款比较流行的登录认证、访问控制安全框架，被广泛应用在程序员社区；Shiro登录验证、访问控制、Session管理等流程内部都是委托给SecurityManager安全管理器来完成的，SecurityManager安全管理器前面文章已经进行了详细解析；在此基础上，前面文章已对Shiro用户登录认证流程进行了源码跟踪，对Shiro用户访问控制鉴权流程-内置过滤器方式进行了详细解析；本篇文章继续对用户访问控制鉴权流程-Aop注解方式进行源码解析，了解不同的使用方式以便更好的应用到实际项目中。

​Shiro作为一款比较流行的登录认证、访问控制安全框架，被广泛应用在程序员社区；Shiro登录认证、访问控制、Session管理等流程内部都是委托给SecurityManager安全管理器来完成的，SecurityManager安全管理器上篇文章已经进行了详细解析，详见：Shiro框架：Shiro SecurityManager安全管理器解析-优快云博客，在此基础上，本篇文章继续对Shiro关联链路处理流程之一---登录认证流程进行解析；

​Shiro作为一款比较流行的登录认证、访问控制安全框架，被广泛应用在程序员社区；Shiro登录验证、访问控制、Session管理等流程内部都是委托给SecurityManager安全管理器来完成的，在前述文章全面解析Shiro框架原理的基础之上，详见：Shiro框架：ShiroFilterFactoryBean过滤器源码解析-优快云博客、Shiro框架：Shiro内置过滤器源码解析-优快云博客，本篇文章继续深入解析Shiro SecurityManager安全管理器的结构和功能。

Shiro框架作为登录鉴权安全模块一款较为流行的开源框架，通过简单的配置即可完成登录鉴权配置，其中离不开Shiro较为丰富、且简单易用的内置过滤器，本文主要对Shiro多种内置过滤器进行源码解析，方便更好的深入透析其执行原理；

Shiro框架通过添加Servlet Filter的方式，提供了登录验证（Authentication）、访问控制（Authorization）以及Session管理等功能，极大的简化了Spring项目中登录鉴权模块的开发工作。下面通过ShiroFilterFactoryBean作为切入点，详细分析下Shiro自定义拦截器SpringShiroFilter的处理流程；并通过源码解析，跟踪SpringShiroFilter是如何添加到Servlet Filter中的。