shiro随笔

最新推荐文章于 2022-11-07 20:21:35 发布

caibaoli

最新推荐文章于 2022-11-07 20:21:35 发布

阅读量105

点赞数

分类专栏：实习第4天文章标签： shiro

本文链接：https://blog.csdn.net/u011607686/article/details/80261417

版权

实习第4天专栏收录该内容

89 篇文章 0 订阅

订阅专栏

系统启动中未全部跑起来时：SinosoftHashedCredentialsMatcher
启动后第一个进入SinosoftUserFilter（user filter）–>isAccessAllowed–>onAccessDenied

随便点进入SinosoftUserFilter（userFilter）–>isAccessAllowed–>onAccessDenied

点击登录进入SinosoftLoginFilter（login filter）,密码使用JCryptionUtil加密，再进入SinosoftAuthorizingRealm–>doGetAuthenticationInfo(此时token中包含登陆信息，在此处获得身份（角色）)，进入SinosoftHashedCredentialsMatcher，再进入SinosoftUserFilter（此时获得了url），这时候进入到登录后的系统。
紧接着进入SinosoftUserFilter–>isAccessAllowed(然后才能看监控视频)。

点击退出登录–>SinosoftLogoutFilter

点击角色分配，进入SinosoftUserFilter，获行url（sys/adminlte）,进入SinosoftAuthorizingRealm–>hasRole–>doGetAuthorizationInfo，返回页面

doGetAuthorizationInfo(PrincipalCollection principalCollection)—根据roles获得Permissions
doGetAuthenticationInfo(AuthenticationToken authenticationToken)—获得token,roles

权限注解得作用LifecycleBeanPostProcessor