shiro源码跟踪之ShiroFilterFactoryBean

之前总是用现成的框架，虽然大体上看得明白，但是细节上还是掌握的不够，于是用idea新建了个springboot的工程

从头开始瞧一瞧这些代码，以便在实际写的时候生熟，今天是配置springboot+shiro

shiro的使用也是基于开源框架的使用才开始知道的，之前只知道spring security，但是那个比较复杂，各种bean的配置没有一个比较一个清晰的思路，于是从这个比较小点的shiro开始练手。

因为是基于springboot，所以直接写个配置类添加@configuration就行了，里面注解一个

@Bean
public ShiroFilterFactoryBean shiroFilterFactoryBean(){
    ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean();
    shiroFilterFactoryBean.setLoginUrl("/login");
    shiroFilterFactoryBean.setSuccessUrl("/index");
    shiroFilterFactoryBean.setUnauthorizedUrl("/unauth");
    LinkedHashMap<String,String> filterChainDefinitionMap = new LinkedHashMap<>();
    filterChainDefinitionMap.put("/login","anon");
    filterChainDefinitionMap.put("/**", "user");
    shiroFilterFactoryBean.setFilterChainDefinitionMap(filterChainDefinitionMap);
    shiroFilterFactoryBean.setSecurityManager(securityManager());
    return shiroFilterFactoryBean;
}

虽然知道这个ShiroFilterFactoryBean实现了spring的接口，但是没有仔细研究为啥要这样，这个问问先放放

ShiroFilterFactoryBean 是shiro的一个类，他绝对是要用户给它配置些什么，然后供它使用，

shiroFilterFactoryBean.setLoginUrl("/login"); shiroFilterFactoryBean.setSuccessUrl("/index"); shiroFilterFactoryBean.setUnauthorizedUrl("/unauth");

这三个看名字也基本上就能猜到是什么意思了，分别是 登陆的路径 登陆成功后跳转路径 访问未授权的需要跳转到的路径

之前一直不明白anon，user这些是从哪里来的，后来debug过源码才知道，这些事初始化的时候配置上的，都是Filter，

这些东西都在这个类中配置的存着，这些Filter又是在哪实例化的呢？

他这个实例化是在ShiroFilterFactoryBean类中

红框中的方法就是初始化

DefaultFilterChainManager类及添加Filter的地方

整个过程