Shiro筆記--shiroFilter權限過濾

1.shiro中shiroFilter中的一些配置頁面的過濾權限

    <!--名字必須和web.xml里面的filter-name一樣-->
    <bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
        <property name="securityManager" ref="securityManager"/>
        <property name="loginUrl" value="/login"/>
        <property name="successUrl" value="/main"/>
        <property name="unauthorizedUrl" value="/noperssion"/>
        <!-- 1.anon 匿名訪問
             2.authc 認證訪問
             3.logout 登出
        -->
        <property name="filterChainDefinitions">
            <value>
                /login = anon
                /doLogin = anon
                /logout = logout
                /assert/* =anon
                /** = authc
            </value>
        </property>
    </bean>

在filterChainDefinitions中其實他有以下幾種形式

1.authc:需要認證過的才能被訪問（也就是說需要登錄后才能訪問）

2.anno:可以直接匿名訪問

3.logout:登出方法

4.roles:只有對應權限的才可以訪問資源roles[admin].roles[users]

5、

詳見源碼org.apache.shiro.web.filter.mgt.DefaultFilter類中有介紹