第七章与Web集成（二） ShiroFilter入口

最新推荐文章于 2019-08-22 17:06:31 发布

Testdddddddddddddddd

最新推荐文章于 2019-08-22 17:06:31 发布

阅读量487

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/yifanSJ/article/details/77603131

本文介绍了Shiro 1.1及以前版本与1.2及以后版本的不同配置方式，包括使用IniShiroFilter和EnvironmentLoaderListener进行配置的方法。此外，还讲述了如何将Shiro与Spring框架集成。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、Shiro 1.1及以前版本配置方式

<filter>
	<filter-name>iniShiroFilter</filter-name>
	<filter-class>org.apache.shiro.web.servlet.IniShiroFilter</filter-class>
	<init-param>
		<param-name>configPath</param-name>
		<param-value>classpath:shiro.ini</param-value>
	</init-param>
</filter>
<filter-mapping>
	<filter-name>iniShiroFilter</filter-name>
	<url-pattern>/*</url-pattern>
</filter-mapping>

1、使用IniShiroFilter作为Shiro 安全控制的入口点，通过url-pattern指定需要安全的URL；

2、通过configPath指定ini配置文件位置，默认是先从/WEB-INF/shiro.ini加载，如果没有就默认加载classpath:shiro.ini，即默认相对于web 应用上下文根路径；

3、也可以通过如下方式直接内嵌ini配置文件内容到web.xml

<init-param>
	<param-name>config</param-name>
	<param-value>
		ini配置文件贴在这
	</param-value>
</init-param>

2、Shiro 1.2及以后版本的配置方式

从 Shiro 1.2 开始引入了Environment/WebEnvironment的概念，即由它们的实现提供相应的SecurityManager及其相应的依赖。ShiroFilter会自动找到Environment然后获取相应的依赖。

<listener>
	<listener-class>org.apache.shiro.web.env.EnvironmentLoaderListener</listener-class>
</listener>

通过EnvironmentLoaderListener 来创建相应的WebEnvironment ，并自动绑定到ServletContext，默认使用IniWebEnvironment实现。

可以通过如下配置修改默认实现及其加载的配置文件位置：

<context-param>
	<param-name>shiroEnvironmentClass</param-name>
	<param-value>org.apache.shiro.web.env.IniWebEnvironment</param-value>
</context-param>
<context-param>
	<param-name>shiroConfigLocations</param-name>
	<param-value>classpath:shiro.ini</param-value>
</context-param>

shiroConfigLocations 默认是“/WEB-INF/shiro.ini”，IniWebEnvironment 默认是先从/WEB-INF/shiro.ini加载，如果没有就默认加载classpath:shiro.ini。

3、与Spring集成

<filter>
	<filter-name>shiroFilter</filter-name>
	<filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
	<init-param>
		<param-name>targetFilterLifecycle</param-name>
		<param-value>true</param-value>
	</init-param>
</filter>
<filter-mapping>
	<filter-name>shiroFilter</filter-name>
	<url-pattern>/*</url-pattern>
</filter-mapping>

DelegatingFilterProxy作用是自动到spring容器查找名字为shiroFilter（filter-name）的bean并把所有Filter的操作委托给它。然后将ShiroFilter 配置到spring容器即可：

<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
	<property name="securityManager" ref="securityManager"/>
	<!-- 忽略其他，详见与Spring 集成部分 -->
</bean>

最后不要忘了使用org.springframework.web.context.ContextLoaderListener 加载这个spring配置文件即可。