shiro 静态资源放行

Shiro 内置过滤器，可以实现权限相关的拦截器
常用的过滤器：

• anon:无需认证（登录）可以访问
• authc:必须认证才可以访问
• user:如果使用rememberMe的功能可以直接访问
• perms:该资源必须得到资源权限才可以访问
• role:该资源必须得到角色的权限才可以访问

放行静态资源的方式有两种:

1. yml配置文件

shiro:
  hash-algorithm-name: md5
  hash-iterations: 2
  anon-urls:
    - 放行的静态资源1
    - 放行的静态资源2
  login-url: /index.html
  log-out-url: /login/logout*
#  authc-ulrs:
#    - 需要认证才能访问的静态资源

2. 配置Configuration类

    @Bean(SHIRO_FILTER)
    public ShiroFilterFactoryBean shiroFilterFactoryBean(SecurityManager securityManager) {
        ShiroFilterFactoryBean factoryBean = new ShiroFilterFactoryBean();
        // 设置安全管理器
        factoryBean.setSecurityManager(securityManager);
        // 设置未登陆的时要跳转的页面
        factoryBean.setLoginUrl(loginUrl);

        Map<String, String> filterChainDefinitionMap = new HashMap<>();
        // 设置放行的路径
        if (anonUrls != null && anonUrls.length > 0) {
            for (String anon : anonUrls) {
                filterChainDefinitionMap.put(anon, "anon");
            }
        }

        // 设置登出的路径
        if (null != logOutUrl) {
            filterChainDefinitionMap.put(logOutUrl, "logout");
        }

        // 设置拦截的路径
        if (authcUlrs != null && authcUlrs.length > 0) {
            for (String authc : authcUlrs) {
                filterChainDefinitionMap.put(authc, "authc");
            }
        }



        // 静态资源放行
        filterChainDefinitionMap.put("/static/**", "anon");
        filterChainDefinitionMap.put("/css/**","anon");
        filterChainDefinitionMap.put("/layui/**","anon");


        //配置过滤器
        factoryBean.setFilters(filters);
        factoryBean.setFilterChainDefinitionMap(filterChainDefinitionMap);
        return factoryBean;
    }

注意的是，Configuration配置类会先读取yml配置文件的相对应的属性