shiro认证时拦截器的isAccessAllowed和onAccessDenied执行流程

执行登陆的时候会调用org.apache.shiro.web.filter.AccessControlFilter类里面的onPreHandle方法。

在使用Shiro框架的时候所有的请求经过过滤器都会来到此onPreHandle方法

• isAccessAllowed：判断是否登录
  • • 在登录的情况下会走此方法，此方法返回true直接访问控制器
• onAccessDenied：是否是拒绝登录
  • • 没有登录的情况下会走此方法

如果isAccessAllowed方法返回True，则不会再调用onAccessDenied方法，如果isAccessAllowed方法返回Flase,则会继续调用onAccessDenied方法。而onAccessDenied方法里面则是具体执行登陆的地方。由于我们已经登陆，所以此方法就会返回True(filter放行),所以上面的onPreHandle方法里面的onAccessDenied方法就不会被执行。

源码：