SHIRO 相关类

最新推荐文章于 2024-07-24 17:27:32 发布

weixin_34248258

最新推荐文章于 2024-07-24 17:27:32 发布

阅读量65

点赞数

文章标签： java python

原文链接：https://my.oschina.net/u/1156053/blog/359477

版权

2019独角兽企业重金招聘Python工程师标准>>>

Spring shiro filter 的初始化

org.apache.shiro.spring.web.ShiroFilterFactoryBean#getObject > createInstance

引出：

1. 接口 filterChainManager 管理所有的fileter和过滤器链

默认实现 DefaultFilterChainManager

默认过滤器设置

org.apache.shiro.web.filter.mgt.DefaultFilter

anon(AnonymousFilter.class),
    authc(FormAuthenticationFilter.class),
    authcBasic(BasicHttpAuthenticationFilter.class),
    logout(LogoutFilter.class),
    noSessionCreation(NoSessionCreationFilter.class),
    perms(PermissionsAuthorizationFilter.class),
    port(PortFilter.class),
    rest(HttpMethodPermissionFilter.class),
    roles(RolesAuthorizationFilter.class),
    ssl(SslFilter.class),
    user(UserFilter.class);

2. 接口

org.apache.shiro.web.filter.mgt.FilterChainResolver

主要的实现类也只有 PathMatchingFilterChainResolver

主要提供决定根据访问路径确定该请求使用那个过滤器链

3. last url

Webutil.

4. 采用httpsession 还是自定义的session 系统终默认的 DefaultWebSecurityManager
取决注入到security终的sessionManager
如果自行实现securityMananger 在WEB 环境中还需要实现webSecurityManager接口

5. shiro 的 session

在最终使用的时候我们最终拿到的对象时 DelegatingSession , shiro 通过台代理相应的sessionManage 完成相应的session操作
你可以使用自己的session 实现替换现有 simpleSession 实现, 同时也需要替换相应的sessionManager实现默认获取session在类
DefaultSessionManager#retrieveSession 方法中

转载于:https://my.oschina.net/u/1156053/blog/359477