authc过滤器 shiro_Apache Shiro 使用手册(五) Shiro 配置说明

Apache Shiro的配置主要分为四部分：

对象和属性的定义与配置

URL的过滤器配置

静态用户配置

静态角色配置

其中，由于用户、角色一般由后台进行操作的动态数据，因此Shiro配置一般仅包含前两项的配置。

Apache Shiro的大多数组件是基于POJO的，因此我们可以使用POJO兼容的任何配置机制进行配置，例如：Java代码、Sping XML、YAML、JSON、ini文件等等。下面，以Spring XML的配置方式为例，并且对其中的一些配置参数进行一些简单说明。

Shiro对象的配置：

主要是对Shiro各个组件的实现进行定义配置，主要组件在前文已做过简单介绍，这里不再一一说明。

代码如下:

Shiro过滤器的配置

Shiro主要是通过URL过滤来进行安全管理，这里的配置便是指定具体授权规则定义。

代码如下:

-->

# some example chain definitions:

/admin/** = authc, roles[admin]

/docs/** = authc, perms[document:read]

/** = authc

# more URL-to-FilterChain definitions here

URL过滤器配置说明：

Shiro可以通过配置文件实现基于URL的授权验证。FilterChain定义格式：

URL_Ant_Path_Expression = Path_Specific_Filter_Chain

每个URL配置&#x