Shiro（4）默认鉴权与自定义鉴权

最新推荐文章于 2024-06-24 15:09:02 发布

小9

最新推荐文章于 2024-06-24 15:09:02 发布

阅读量2.7w

点赞数 6

分类专栏： ----------JavaEE---------- 文章标签： Shiro 自定义鉴权

本文链接：https://blog.csdn.net/zhengwei223/article/details/9981741

版权

本文介绍了Apache Shiro的默认鉴权过程，包括过滤器中的perms配置和PermissionsAuthorizationFilter工作原理。默认情况下，SecurityManager通过请求路径获取权限字符串，并与Realm中的用户角色和权限进行对比。此外，文章还探讨了自定义鉴权的需求，如针对遗留项目自定义Realm和过滤器，以适应URL直接作为权限字符串的情况。通过实例展示了如何配置和测试自定义鉴权过滤器，适用于需要动态管理权限的场景。

摘要由CSDN通过智能技术生成

=========默认鉴权========

过滤链中定义：

<!-- 过滤链定义 -->
		<property name="filterChainDefinitions">
			<value>
				...
				/pages/User/create.do* = perms[User:create]
				...
			</value>
		</property>

这段配置的含义是：/pages/User/create.do*这样的请求路径，需要鉴权，且需要用户有“User:create”的权限字符串。

perms是拦截器的名字，默认实现类是：org.apache.shiro.web.filter.authz.PermissionsAuthorizationFilter

这个过滤器会得到配置中请求路径对应的权限字符串，如“User:create”，然后到realm中查找当前用户包含的权限，具体来说是调用reaml的回调函数：

	/**
	 * 鉴权回调函数，提取当事人的角色和权限
	 * principals  当事人
	 */
    protected AuthorizationInfo doGetAuthorizationInfo(
            PrincipalCollection principals) {
    	//用户名
        String username = (String) principals.fromRealm(