ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean(); shiroFilterFactoryBean.setSecurityManager(securityManager); //自定义拦截器 Map<String, Filter> filtersMap = new LinkedHashMap<String, Filter>(); //访问权限配置 filtersMap.put("requestURL", getURLPathMatchingFilter()); shiroFilterFactoryBean.setFilters(filtersMap);
时间: 2024-01-12 21:02:19 浏览: 100
这段代码是一个 Java 项目中集成 Shiro 框架的配置代码,用于配置 Shiro 的过滤器链。具体来说,它创建了一个 `ShiroFilterFactoryBean` 对象,并设置了该对象的 `securityManager` 属性为一个 `SecurityManager` 对象(这里假设已经正确配置了安全管理器对象)。
接着,它自定义了一个拦截器链,即 `filtersMap`,并添加了一个名为 "requestURL" 的自定义拦截器,该拦截器是通过调用 `getURLPathMatchingFilter()` 方法获取的。这个自定义拦截器的作用是匹配当前请求的 URL 是否在权限控制的 URL 列表中,如果匹配成功则允许访问,否则拒绝访问。
最后,它将这个自定义拦截器链设置到 `ShiroFilterFactoryBean` 对象的 `filters` 属性中,然后返回该对象。
在 Shiro 中,过滤器链是指一系列的过滤器,用于对请求进行拦截和处理。在这个配置中,我们自定义了一个拦截器链,其中包含一个自定义的过滤器,用于匹配当前请求的 URL 是否在权限控制的 URL 列表中。这个过滤器链会在 Shiro 进行权限控制时被用到,用于拦截和处理请求。
相关问题
public ShiroFilterFactoryBean shiroFilterFactoryBean (SecurityManager securityManager) { ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean(); shiroFilterFactoryBean.setSecurityManager(securityManager); shiroFilterFactoryBean.setLoginUrl("/login.html"); shiroFilterFactoryBean.setUnauthorizedUrl("/403"); Map<String, Filter> filtersMap = new LinkedHashMap<>(); shiroFilterFactoryBean.setFilters(filtersMap); Map<String, String> filterChainDefinitionMap = new LinkedHashMap<>(); /** * 静态文件 */ filterChainDefinitionMap.put("/css/**","anon"); filterChainDefinitionMap.put("/lib/**","anon"); filterChainDefinitionMap.put("/images/**","anon"); filterChainDefinitionMap.put("/js/**","anon"); filterChainDefinitionMap.put("/file/**","anon"); /** * 登录注册 */ filterChainDefinitionMap.put("/login.html","anon"); filterChainDefinitionMap.put("/sys/logout","anon"); filterChainDefinitionMap.put("/sys/login","anon"); filterChainDefinitionMap.put("/sys/captcha","anon"); /** * 管理后台 */ filterChainDefinitionMap.put("/**", "user"); shiroFilterFactoryBean.setFilterChainDefinitionMap(filterChainDefinitionMap); return shiroFilterFactoryBean; }
这是一个使用Shiro框架实现的权限控制的配置代码。主要作用是配置Shiro的过滤器链,指定不同URL的访问权限。其中包括了静态文件的访问权限、登录注册页面的访问权限、管理后台的访问权限等等。
具体来说,ShiroFilterFactoryBean是Shiro框架中用于配置过滤器链的工厂类,通过设置该类的属性,可以定义不同URL的访问权限。在这段代码中,我们设置了登录页面、验证码接口、退出登录接口等URL为匿名访问,即不需要登录即可访问;同时将其他所有URL的访问权限设置为需要用户登录后才能访问。
需要注意的是,这里的用户登录状态是由Shiro框架负责维护。当用户访问需要登录权限的URL时,Shiro会自动检查用户是否已登录,并根据用户的登录状态决定是否允许访问。如果用户未登录,则会被重定向到登录页面。
@Bean("shiroFilter") public ShiroFilterFactoryBean shiroFilter(SecurityManager securityManager) { ShiroFilterFactoryBean shiroFilter = new ShiroFilterFactoryBean(); shiroFilter.setSecurityManager(securityManager); //oauth过滤 Map<String, Filter> filters = new HashMap<>(4); filters.put("oauth2", new OAuth2Filter()); shiroFilter.setFilters(filters); Map<String, String> filterMap = new LinkedHashMap<>(8); filterMap.put("/sys/login", "anon"); filterMap.put("/sys/**", "oauth2"); filterMap.put("/manage/**", "oauth2"); filterMap.put("/wx/**", "anon"); filterMap.put("/**", "anon"); shiroFilter.setFilterChainDefinitionMap(filterMap); return shiroFilter; }
这是一个使用 Spring 和 Shiro 框架实现的安全认证过滤器配置。该代码片段中,首先创建了一个 ShiroFilterFactoryBean 实例,并将安全管理器注入该实例中。然后,创建了一个名为 oauth2 的过滤器,并将其加入到 filters 集合中。接着,创建了一个有序的、基于 URL 模式的过滤器链,并将该链设置到 ShiroFilterFactoryBean 实例中,其中 "/sys/login" 路径被设置为匿名访问,而 "/sys/**"、"/manage/**" 路径需要进行 oauth2 认证。最后,将 ShiroFilterFactoryBean 实例返回。
阅读全文
相关推荐
















