为什么要用shiro

在介绍spring 集成shiro原理之前，我们首先应该想到的是为什么要用shiro？如果你有此问题，那与我想到一块了。简单来说，shiro是一个安全控制框架，它提供了认证、授权、会话管理、加密等功能，如果不用shiro，那么这些功能都需要自己开发，你肯定得写一个登陆过滤器/拦截器吧，肯定得写授权控制吧，肯定得写会话调度器吧等等，用了shiro就不用写这些了，shiro题你写了，并且规范了这些需求，你只需要扩展它的接口或者压根不需要扩展使用默认的，配置一下就可以实现权限控制功能。既然我们用shiro，就得弄懂它的原理。

概括

shiro是怎么在web项目中发挥的作用，原理是什么？简单来说，在web.xml中配置shiro filter，它会过滤所有请求，然后委派给内部filterchain并结合aop对annotated的方法进行权限控制。

shiroFilter原来是SpringShiroFilter

在web工程web.xml中，都会配置shiroFilter，如下

 <filter><filter-name>shiroFilter</filter-name><filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class></filter><filter-mapping><filter-name>shiroFilter</filter-name><url-pattern>/*</url-pattern></filter-mapping>

filter-class是DelegatingFilterProxy，DelegatingFilterProxy 的作用，是从spring context中寻找名字为shiroFilter的bean。
再看一下spring配置文件，是ShiroFilterFactoryBean创建了shiroFilter

<!-- 安全认证过滤器 --><bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">//省略其它无关配置</bean>

ShiroFilterFactoryBean 是个FactoryBean,实现了FactoryBean接口，

public class ShiroFilterFactoryBean implements FactoryBean, BeanPostProcessor {public Object getObject() throws Exception {if (instance == null) {instance = createInstance();}return instance;}
}

那么最终是创建了什么对象呢？继续看createInstance()方法，最终返回了SpringShiroFilter对象

protected AbstractShiroFilter createInstance() throws Exception {log.debug("Creating Shiro Filter instance.");SecurityManager securityManager = getSecurityManager();if (securityManager == null) {String msg = "SecurityManager property must be set.";throw new BeanInitializationException(msg);}if (!(securityManager instanceof WebSecurityManager)) {String msg = "The security manager does not implement the WebSecurityManager interface.";throw new BeanInitializationException(msg);}FilterChainManager manager = createFilterChainManager();//Expose the constructed FilterChainManager by first wrapping it in a// FilterChainResolver implementation. The AbstractShiroFilter implementations// do not know about FilterChainManagers - only resolvers:PathMatchingFilterChainResolver chainResolver = new PathMatchingFilterChainResolver();chainResolver.setFilterChainManager(manager);//Now create a concrete ShiroFilter instance and apply the acquired SecurityManager and built//FilterChainResolver.  It doesn't matter that the instance is an anonymous inner class//here - we're just using it because it is a concrete AbstractShiroFilter instance that accepts//injection of the SecurityManager and FilterChainResolver:return new SpringShiroFilter((WebSecurityManager) securityManager, chainResolver);}

至此，在web项目中集成shiro的大致过程就清晰了。

web.xml中配置shiroFilter，拦截所有请求，DelegatingFilterProxy去spring配置文件中寻找shiroFilter
spring配置文件中ShiroFilterFactoryBean 创建shiroFilter

spring集成shiro原理相关推荐

spring集成shiro详解
最近项目中要用到shiro作为权限管理,以前都是用自定义的或者spring security,所以就开始看了一些网上的文章,但是感觉都写得很零散.而且大多数都只是给了几行代码,我们得项目相对比较复杂, ...
Spring集成Shiro框架实战
文章目录一:什么是Shiro框架二:Shiro框架简介 1.Shiro基础功能点介绍 2.Shiro的工作原理 3.Shiro的内部工作结构 4.Shiro的身份认证流程三:Spring集成Sh ...
Shiro学习总结（10）——Spring集成Shiro
1.引入Shiro的Maven依赖 [html] view plaincopy  <dependency> <gr ...
Spring Boot 极简集成 Shiro
点击关注公众号,Java干货及时送达 1. 前言 Apache Shiro是一个功能强大且易于使用的Java安全框架,提供了认证,授权,加密,和会话管理. Shiro有三大核心组件: Subject: ...
spring boot 2.0 集成shiro注意事项
2019独角兽企业重金招聘Python工程师标准>>> spring boot 2.0 全面拥抱java8,在安全验证上面很大程度的简化了配置项,用shiro就要把security ...
Spring Boot + Shiro 集成
2019独角兽企业重金招聘Python工程师标准>>> Spring Boot + Shiro 集成 Shiro 是一个流行的 Java 安全框架. 其实 Spring 有一个 Sp ...
Shiro与Spring集成时，Shiro权限注解@RequiresRoles等不生效的解决方案
2019独角兽企业重金招聘Python工程师标准>>> Shiro与Spring集成时,Shiro权限注解@RequiresRoles等不生效, 这个问题着实整了好久,网上各种解决方 ...
解决Spring Boot集成Shiro，配置类使用Autowired无法注入Bean问题
为什么80%的码农都做不了架构师?>>> 如题,最近使用spring boot集成shiro,在shiroFilter要使用数据库动态给URL赋权限的时候,发现 @Autowi ...
Spring +mybatisplus+shiro权限管理集成整合
一.Apache Shiro是一个功能强大.灵活的,开源的安全框架.它可以干净利落地处理身份验证.授权.企业会话管理和加密. Shiro能做什么呢? 验证用户身份用户访问权限控制,比如:1.判断用户 ...
有手就行的 Spring Boot 集成 Shiro
前言 Apache Shiro 是 Java 的一个安全框架.目前,使用 Apache Shiro 的人越来越多,因为它相当简单,对比 Spring Security,可能没有 Spring Se ...

spring集成shiro原理

为什么要用shiro

概括

shiroFilter原来是SpringShiroFilter

spring集成shiro原理相关推荐

最新文章

热门文章