shiro笔记二 shiro拦截器

这里主要说一下我对shiro拦截器的认识

上一次我们知道了shiro会在登录的时候自动调用doGetAuthenticationInfo（认证方法）方法汇总认证的时候自动调用

doGetAuthorizationInfo（权限方法）在javaSE中通过subject就可以回调这个方法，但在web中，登录的时候代码中看不到subject调用login方法

然后有一些需要认证后才能访问，也看不到调用认证方法他是怎么回调的呢？

shiro有一系列自己拦截器，这些拦截器器，每个拦截器都有自己的一个名字，我们只需要指定那些连接到那个拦截器就可以了，shiro就会自动去

这个拦截器去执行，没个拦截器作用都不一样，一下是shiro默认拦截器的名称和类和功能的汇总

 
 
默认拦截器名
拦截器类
说明（括号里的表示默认值）
身份验证相关的
 
 
authc
org.apache.shiro.web.filter.authc
.FormAuthenticationFilter
基于表单的拦截器；如“/**=authc”，如果没有登录会跳到相应的登录页面登录；主要属性：usernameParam：表单提交的用户名参数名（
 username）；  passwordParam：表单提交的密码参数名（password）； rememberMeParam：表单提交的密码参数名（rememberMe）；  loginUrl：登录页面地址（/login.jsp）；successUrl：登录成功后的默认重定向地址； failureKeyAttribute：登录失败后错误信息存储key（shiroLoginFailure）；
authcBasic
org.apache.shiro.web.filter.authc
.BasicHttpAuthenticationFilter
Basic
 HTTP身份验证拦截器，主要属性： applicationName：弹出登录框显示的信息（application）；
logout
org.apache.shiro.web.filter.authc
.LogoutFilter
退出拦截器，主要属性：redirectUrl：退出成功后重定向的地址（/）;示例“/logout=logout”
user
org.apache.shiro.web.filter.authc
.UserFilter
用户拦截器，用户已经身份验证/记住我登录的都可；示例“/**=user”
anon
org.apache.shiro.web.filter.authc
.AnonymousFilter
匿名拦截器，即不需要登录即可访问；一般用于静态资源过滤；示例“/static/**=anon”
授权相关的
 
 
roles
org.apache.shiro.web.filter.authz
.RolesAuthorizationFilter
角色授权拦截器，验证用户是否拥有所有角色；主要属性：
 loginUrl：登录页面地址（/login.jsp）；unauthorizedUrl：未授权后重定向的地址；示例“/admin/**=roles[admin]”
perms
org.apache.shiro.web.filter.authz
.PermissionsAuthorizationFilter
权限授权拦截器，验证用户是否拥有所有权限；属性和roles一样；示例“/user/**=perms["user:create"]”
port
org.apache.shiro.web.filter.authz
.PortFilter
端口拦截器，主要属性：port（80）：可以通过的端口；示例“/test=
 port[80]”，如果用户访问该页面是非80，将自动将请求端口改为80并重定向到该80端口，其他路径/参数等都一样
rest
org.apache.shiro.web.filter.authz
.HttpMethodPermissionFilter
rest风格拦截器，自动根据请求方法构建权限字符串（GET=read, POST=create,PUT=update,DELETE=delete,HEAD=read,TRACE=read,OPTIONS=read,
 MKCOL=create）构建权限字符串；示例“/users=rest[user]”，会自动拼出“user:read,user:create,user:update,user:delete”权限字符串进行权限匹配（所有都得匹配，isPermittedAll）；
ssl
org.apache.shiro.web.filter.authz
.SslFilter
SSL拦截器，只有请求协议是https才能通过；否则自动跳转会https端口（443）；其他和port拦截器一样；
其他
 
 
noSessionCreation
org.apache.shiro.web.filter.session
.NoSessionCreationFilter
不创建会话拦截器，调用
 subject.getSession(false)不会有什么问题，但是如果 subject.getSession(true)将抛出 DisabledSessionException异常；
     
     

authc这个拦截器是登录拦截器，在用户没有登录的时候，好像get请求会直接跳转到登录页面，post请求回去验证，验证不通过到登录页面去。

还有一个不为人知的东西，那就是，web.xml中的过滤器的名称要和shiro过滤器名称一样，问什么要一样能？

一开始我认为这个过滤器是shiro写的，后来才知道这个过滤器sring的，然后spring的这个过滤器会根据挣够名称去spring里面去找这个类，

从而实现，shiro和spring的对接，我想这应该是spring留出的让其他框架对接的一种方式，我们是不是也可以借鉴这个方法，某些功能可以用

这种方式去写，就可以和spring对接。