shiro-filter執行流程

本文轉載自查看原文 2017-06-01 11:38 9181

web中

在xml中配置

<filter>
　　<filter-name>shiroFilter</filter-name>
　　<filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
　　<async-supported>true</async-supported>
　　<init-param>
　　　　<param-name>targetFilterLifecycle</param-name>
　　　　<param-value>true</param-value>
　　</init-param>
</filter>

web.xml 中配置了shiroFilter代理，以后每當request請求時都會被改代理攔截，然后代理中調用真正的被代理filter執行處理(還沒有弄清楚真正的代理對象怎么變成Filter)

DelegatingFilterProxy中初始化  delegate的過程

根據該<filter>配置中的 <filter-name>=shiroFilter去spring工廠中getBean("shiroFilter",Filter.class) 最終獲取到

org.apache.shiro.spring.web.ShiroFilterFactoryBean 的一個單實例，可以看到 ShiroFilterFactoryBean沒有實現任何Filter接口，

Filter delegate = wac.getBean(getTargetBeanName(), Filter.class);   生成該Filter

被代理的對象 org.apache.shiro.spring.web.ShiroFilterFactoryBean

Spring生成的是ShiroFilterFactoryBean代理對象實際上是個Filter

在spring.xml中配置

<!-- Shiro的Web過濾器 -->
    <bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
        <property name="securityManager" ref="securityManager"/>
        <property name="loginUrl" value="/login.jsp"/>
        <property name="unauthorizedUrl" value="/unauthorized.jsp"/>
        <property name="filters">
            <util:map>
                <entry key="authc" value-ref="formAuthenticationFilter"/>
            </util:map>
        </property>
        <property name="filterChainDefinitions">
            <value>
                /index.jsp = anon
                /unauthorized.jsp = anon
                /login.jsp = authc
                /logout = logout
                /** = user
            </value>
        </property>
    </bean>