shiro

shiro过滤器

需要过滤器控制 没有权限下访问链接
需要标签控制 没有权限下 界面元素的隐藏

anon代表不认证也可以访问，通常对静态资源进行放行 》authc代表必须通过认证才可以访问，通常对动态资源（controller，jsp页面）进行拦截，如果用户没有认证，Shiro会自动跳转login.jsp

shiro登陆认证

• 判断session中的user
• （1）过滤器在项目中使用认证过滤器拦截资源（该拦截的拦截，该放行的放行）
• （2）authc认证过滤器必须认证才能访问，如果未认证跳登录页
• （ 3）anon过滤器放行，不需要拦截认证
• （4）拦截路径问题

xml配置

<bean id=" shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
<!--注入SecurityManager-->
<property name="securityManager" ref=”securityManager"/>
<property name="filterChainDefinitions"
<value>
<!--如果请求提静态资源anon 不要求session中有user, 直接可以访问-- 
/css/** =anon
/ img/** =anon
/plugins/**=anon
<!-- 如果请求login. do方法anon-->
/system/user/login- shiro. do=anon
<!-- 如果除以上之后的xx.do要求登录authc查询session中是否有user-->
/**=authc
</value>
</property>
<!--如果 session就是没有user, 表示未登录，页面转到login-shiro.jsp -->
<property name=" loginUrl" value =”/login-shiro. jsp"/>
</bean>