话不多说直接上代码:
<!-- 自定义Realm -->
<bean id="myRealm" class="com.gcc.realm.MyRealm"/>
<!-- 安全管理器 -->
<bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
<property name="realm" ref="myRealm"/>
</bean>
<!-- Shiro过滤器 -->
<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
<!-- Shiro的核心安全接口,这个属性是必须的 -->
<property name="securityManager" ref="securityManager"/>
<!-- 身份认证失败,则跳转到登录页面的配置 -->
<property name="loginUrl" value="/login.jsp"/>
<!-- Shiro连接约束配置,即过滤链的定义 -->
<property name="filterChainDefinitions">
<value>
/login=anon
/admin/**=authc
</value>
</property>
</bean>
这里我们着重介绍最下面配置的过滤链定义
filterChainDefinitions(小的英语一般,只能直译)
格式如下:
1:/index.html = anon
2:/user/create = ssl
3:/user/** = authc
4:/admin/** = authc, roles[administrator]
5:/rest/** = authc, rest
6:/remoting/rpc/** = authc, perms["remot:invoke"]
这里做出解释,等号左边是一个与 Web 应用程序上下文根目录相关的 Ant 风格的路径表达式,例如:/account/** = ssl, authc
此行表明,“任何对我应用程序的/accout 或任何它的子路径(/account/foo, account/bar/baz,等等)的请求都将触
发'ssl, authc'过滤器链”。
什么是过滤器链呢,就是等号右边的过滤器列表,用来执行匹配该路径的请求。
这个过滤器可以自定义,也可以用shiro预装的(一般情况预装的足够使用)。
这里举例常用的:
authc-------------org.apache.shiro.web.filter.authc.FormAuthenticationFilter
作用:确保最终用户被认证,如果不是,重定向到anno对应的路径上。如上方格式3
user--------------org.apache.shiro.web.filter.authz.UserFilter
作用:确保最终用户登录过,即通过Readmemberme登录,如果不是,重定向到anno对应的路径上。这里不再赘述认证和登录的区别。
anon--------------org.apache.shiro.web.filter.authc.AnonymousFilter
作用:不用验证可以直接访问指定路径。如上方格式1
perms ------------org.apache.shiro.web.filter.authz.PermissionAuthorizationFilter
作用:有指定权限才能通过验证,再访问指定路径。如上方格式6
roles--------------org.apache.shiro.web.filter.authz.RolesAuthorizationFilter
作用:通过指定的角色的验证,才能访问指定路径。如上方格式4
ssl-----------------org.apache.shiro.web.filter.authz.SslFilter
作用:是安全的url请求,是https协议,才能访问指定路径。如上方格式2
小的功成身退,感谢各位同志看完