shiro的DelegatingFilterProxy和url配置细节（四）

web.xml中的DelegatingFilterProxy

<!-- 
1. 配置  Shiro 的 shiroFilter.  
2. DelegatingFilterProxy 实际上是 Filter 的一个代理对象. 默认情况下, Spring 会到 IOC 容器中查找和 
<filter-name> 对应的 filter bean. 也可以通过 targetBeanName 的初始化参数来配置 filter bean 的 id. 
-->
    <filter>
        <filter-name>shiroFilter</filter-name>
        <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
        <init-param>
            <param-name>targetFilterLifecycle</param-name>
            <param-value>true</param-value>
        </init-param>

      <!-- 

        <init-param>
            <param-name>targetBeanName</param-name>
            <param-value>ABC</param-value>
        </init-param>

        -->

 <init-param>
            <param-name>targetFilterLifecycle</param-name>
            <param-value>true</param-value>
        </init-param>
    </filter>


    <filter-mapping>
        <filter-name>shiroFilter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

applicationContext.xml

 6. 配置 ShiroFilter. 
    6.1 id 必须和 web.xml 文件中配置的 DelegatingFilterProxy 的 <filter-name> 一致.,或和web.xml中的targetBeanName一致
                      若不一致, 则会抛出: NoSuchBeanDefinitionException. 因为 Shiro 会来 IOC 容器中查找和 <filter-name> 名字对应的 filter bean.
    -->     
    <bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">

•   DelegatingFilterProxy 作用是自动到 Spring 容器查找名字为 shiroFilter（filter-name）的 bean 并把所有Filter 的操作委托给它。

                                                                url匹配

部分细节

•            [urls] 部分的配置，其格式是： “url=拦截器[参数]，拦截器[参数]”；

•            如果当前请求的 url 匹配 [urls] 部分的某个 url模式，将会

执行其配置的拦截器。

•            anon（anonymous） 拦截器表示匿名访问（即不需要登录即可访问）

•            authc （authentication）拦截器表示需要身份认证通过后才能访问

                                                         URL 匹配模式

•           url 模式使用 Ant 风格模式

•           Ant 路径通配符支持 ?、*、**，注意通配符匹配不包括目录分隔符“/”：

–   ?：匹配一个字符，如 /admin? 将匹配 /admin1，但不

匹配 /admin 或 /admin/；

–   *：匹配零个或多个字符串，如 /admin 将匹配 /admin、

/admin123，但不匹配 /admin/1；

–    **：匹配路径中的零个或多个路径，如 /admin/** 将匹配 /admin/a 或 /admin/a/b

URL 匹配顺序

•           URL 权限采取第一次匹配优先的方式，即从头开始使用第一个匹配的 url 模式对应的拦截器链。

•           如：

–   /bb/**=filter1

–   /bb/aa=filter2

–   /**=filter3

–    如果请求的url是“/bb/aa”，因为按照声明顺序进行匹 配，那么将使用 filter1 进行拦截。

shiro中默认的过滤器