shiro在web.xml里配置的shiroFilter

在ssm整合shiro的时候配置的shiroFilter

一般web.xml配置文件里面写:

<!--shiro过滤器-->
	<filter>
		<filter-name>shiroFilter</filter-name>
		<filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
		<init-param>
			<param-name>targetFilterLifecycle</param-name>
			<param-value>true</param-value>
		</init-param>
	</filter>
	<filter-mapping>
		<filter-name>shiroFilter</filter-name>
		<url-pattern>/*</url-pattern>
	</filter-mapping>

这个filter-name必须要跟配置的ShiroFilterFactoryBean的id保持一致,为什么呢?

如果不一致:

保错:org.springframework.beans.factory.NoSuchBeanDefinitionException
在这里插入图片描述
我们看堆栈信息进到DelegatingFilterProxy类337行里面看:
在这里插入图片描述
我们配置的DelegatingFilterProxy其实是个代理类,通过initDelegate方法,重spring容器里面获取对应的Filter,这样将我们的web.xml和spring配置结合起来了.
查看targetBeanName的来源,如果没有设置targetBeanName,就取代理类的名称,如果设置了就取设置的.
在这里插入图片描述

配置参数

在这里插入图片描述
改为shiroFilter1,没有报错,找到了我在配置文件中配置的类:
在这里插入图片描述

总结所以需要将filter-name的名称跟spring配置文件里的ShiroFilterFactoryBean的bean名称保持一致

ShiroFilterFactoryBean返回的是filter?是SpringShiroFilter实现了filter

DelegatingFilterProxy返回的是个filter,但是我们配置的是ShiroFilterFactoryBean,怎么返回的filter:
在这里插入图片描述
首先ShiroFilterFactoryBean实现了FFactoryBean工厂,那就看getObject方法和getObjectType方法:
在这里插入图片描述
getObjectType返回的是一个SpringShiroFilter,是ShiroFilterFactoryBean的一个静态内部类,继承了AbstractShiroFilter又继承了OncePerRequestFilter,继承了NameableFilter->AbstractFilter,AbstractFilter实现了Filter,所以返回的是一个filter:
在这里插入图片描述
我们看uml图:
在这里插入图片描述
而getObject方法最终肯定是返回SpringShiroFilter,这样一切都明了了:
在这里插入图片描述

  • 1
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
web.xml配置 因为我们是与spring进行集成的,而spring的基本就是web项目的xml文件。所以我们在web.xml配置shiros的过滤拦截。正常情况下,我们需要将shirofilter配置在所有的filter前面,当然和encodingFilter这个filter是不区分前后的。因为两者互相不影响的。spring-shiro.xml 这我们将来看看spring-shiro.xml的配置,这我采取倒叙的方式讲解,我觉的倒叙更加的有助于我们理解代码。首先我们还记得在web.xml配置的那个filter吧,名字shiroFilter,对spring-shiro.xml配置文件就是通过这个filter展开的。首先我们在web.xml配置的过滤器实际上是配置ShiroFilterFactoryBean,所以在这需要将ShiroFilterFactoryBean定义为shiroFilter <!-- Shiro的核心安全接口,这个属性是必须的 --> <!-- 要求登录时的链接(可根据项目的URL进行替换),非必须的属性,默认会自动寻找Web工程根目录下的"/login.html"页面 --> <!-- 登录成功后要跳转的连接 --> <!-- 用户访问未对其授权的资源时,所显示的连接 --> <!-- 若想更明显的测试此属性可以修改它的值,如unauthor.jsp,然后用[玄玉]登录后访问/admin/listUser.jsp就看见浏览器会显示unauthor.jsp --> <!-- Shiro连接约束配置,即过滤链的定义 --> <!-- 此处可配合我的这篇文章来理解各个过滤连的作用http://blog.csdn.net/jadyer/article/details/12172839 --> <!-- 下面value值的第一个'/'代表的路径是相对于HttpServletRequest.getContextPath()的值来的 --> <!-- anon:它对应的过滤器面是空的,什么都没做,这.do和.jsp后面的*表示参数,比方说login.jsp?main这种 --> <!-- authc:该过滤器下的页面必须验证后才能访问,它是Shiro内置的一个拦截器org.apache.shiro.web.filter.authc.FormAuthenticationFilter --> /statics/**=anon /login.html=anon /sys/schedule.html=perms[sys:schedule:save] /sys/login=anon /captcha.jpg=anon /**=authc
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值