创建ShiroConfig类，将Filter和Realm添加到Shiro框架

我们之所以创建ShiroConfig类，是把之前的OAuth2Filter和OAuth2Realm配置到Shiro框架。

下图是创建ShiroConfig类的原因：

在把Filter和Realm添加到Shiro框架后，接着向Spring框架设定4个对象，Java项目就成功的整合了Shiro框架。

接下来，解释一下 四个对象的作用：

SecurityManager：
用于封装Realm对象，将Realm对象返回给Shiro框架。

ShiroFilterFactoryBean:
用于封装Filter对象，并设置Filter拦截器。拦截器的配置信息会封装在ShiroFilterFactoryBean当中。

LifecycleBeanPostProcessor:
就是管理shiro对象生命周期，这里面不需要封装什么对象。

AuthorizationAttributeSourceAdvisor:
AOP的切面类，它拦截的是Web方法的执行。0
Web方法执行前，会前往AOP界面执行权限验证。
所以就需要创建好AuthorizationAttributeSourceAdvisor,来返回给Spring框架。

代码详解

第一个类 SecurityManager会被Spring框架自动执行，执行后，SecurityManager方法会返回一个对象，自动注册到Spring框架中。

@Configuration
public class ShiroConfig {

    @Bean("securityManager")
    public SecurityManager securityManager(OAuth2Realm oAuth2Realm) {
        DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
        securityManager.setRealm(oAuth2Realm);
        securityManager.setRememberMeManager(null);
        return securityManager;
    }

第二类，shiroFilterFactoryBean类中的shiroFilter对象可以执行setSecurityManager方法，来接收上面写过的securityManager方法。

    @Bean("shiroFilter")
    public ShiroFilterFactoryBean shiroFilter(SecurityManager securityManager,OAuth2Filter oAuth2Filter) {
        ShiroFilterFactoryBean shiroFilter = new ShiroFilterFactoryBean();
        shiroFilter.setSecurityManager(securityManager);

接下来，要在ShiroFilterFactoryBean 中封装Filter对象，但是Filter类还不能直接封装进去。
需要引入map对象才行。
下面是创建map对象，并把Filter类创建出来的oAuth2Filter对象放入map里，起名为oauth2。

shiroFilter.setFilters(filters);就表示ShiroFilterFactoryBean 封装Filter对象成功。

        //oauth过滤
        Map<String, Filter> filters = new HashMap<>();
        filters.put("oauth2", oAuth2Filter);
        shiroFilter.setFilters(filters);

为保证数据的插入顺序和保存的书序一致，选用LinkedHashMap类。
map函数通过<key,vaule>的格式保存数据，anon声明数据要不要被拦截。
filterMap.put("/**", "oauth2");表示除了上述的路径，其他的都要拦截。

        Map<String, String> filterMap = new LinkedHashMap<>();
        filterMap.put("/webjars/**", "anon");
        filterMap.put("/druid/**", "anon");
        filterMap.put("/app/**", "anon");
        filterMap.put("/sys/login", "anon");
        filterMap.put("/swagger/**", "anon");
        filterMap.put("/v2/api-docs", "anon");
        filterMap.put("/swagger-ui.html", "anon");
        filterMap.put("/swagger-resources/**", "anon");
        filterMap.put("/captcha.jpg", "anon");
        filterMap.put("/user/register", "anon");
        filterMap.put("/user/login", "anon");
        filterMap.put("/test/**", "anon");
        filterMap.put("/**", "oauth2");
        shiroFilter.setFilterChainDefinitionMap(filterMap);
        return shiroFilter;
    }

这个方法就是返回管理shiro生命周期的对象就行。

    @Bean("lifecycleBeanPostProcessor")
    public LifecycleBeanPostProcessor lifecycleBeanPostProcessor() {
        return new LifecycleBeanPostProcessor();
    }

最后一个方法，就是构造AOP界面时，要把securityManager对象传进来。

    @Bean
    public AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor(SecurityManager securityManager) {
        AuthorizationAttributeSourceAdvisor advisor = new AuthorizationAttributeSourceAdvisor();
        advisor.setSecurityManager(securityManager);
        return advisor;
    }
}