Shiro权限管理的过滤器解释

最新推荐文章于 2021-12-28 16:18:47 发布

cheng43526899

最新推荐文章于 2021-12-28 16:18:47 发布

阅读量3.2k

点赞数

分类专栏：随手记文章标签： shiro

本文链接：https://blog.csdn.net/cheng43526899/article/details/53837635

版权

本文介绍了Apache Shiro权限管理中的默认过滤器，包括anon、authc、authcBasic、perms、port、rest、roles、ssl、user和logout。详细阐述了每个过滤器的作用和应用场景，如anon允许匿名访问，authc要求用户认证，roles和perms进行角色和权限验证，ssl确保安全的HTTPS连接等。

摘要由CSDN通过智能技术生成

默认过滤器(10个)
anon -- org.apache.shiro.web.filter.authc.AnonymousFilter
authc -- org.apache.shiro.web.filter.authc.FormAuthenticationFilter
authcBasic -- org.apache.shiro.web.filter.authc.BasicHttpAuthenticationFilter
perms -- org.apache.shiro.web.filter.authz.PermissionsAuthorizationFilter
port -- org.apache.shiro.web.filter.authz.PortFilter
rest -- org.apache.shiro.web.filter.authz.HttpMethodPermissionFilter
roles -- org.apache.shiro.web.filter.authz.RolesAuthorizationFilter
ssl -- org.apache.shiro.web.filter.authz.SslFilter
user -- org.apache.shiro.web.filter.authc.UserFilter
logout -- org.apache.shiro.web.filter.authc.LogoutFilter

anon:例子/admins/**=anon 没有参数，表示可以匿名使用。
authc:例如/admins/user/**=authc表示需要认证(登录)才能使用，没有参数
roles：例子/admins/user/**=roles[admin],参数可以写多个，多个时必须加上引号，并且参数之间用逗号分割，当有多个参数时，例如admins/user/**=roles["admin,guest&