集成Spring
（1）配置web.xml
（2）配置applicationContext.xml
（3）自定义Realm
Shiro工作流程
与Web集成
Shiro提供了与Web集成的支持，其通过一个ShiroFilter入口来拦截需要安全控制的URL，然后进行相应的控制。
ShiroFilter类类似于Struct2/SpringMVC这种web框架的前端控制器，是安全控制的入口点，其负责读取配置（如ini配置文件），然后判断URL是否需要登录/权限等工作。
ShiroFilter工作原理
ShiroFilter我们在web.xml配置好后，在applicationContext.xml就可以配置filterChainDefinitions。
如果我们请求的URL在filterChainDefinitions没有配置，或者在里面配置了是可以匿名访问的，这个时候就可以直接访问到这个页面，否则就会被重定向到loginUrl这个页面。
DelegatingFilterProxy
applicationContext.xml配置的shiroFilter的id必须和web.xml文件中配置的DelegatingFilterProxy的<filter-name>一致。
否则配置文件加载的时候会抛出如下异常：
DelegatingFilterProxy实际上是Filter的一个代理对象，默认情况下，Spring会到IOC容器中查找和<filter-name>名字对应的filter bean，也可以通过targetBeanName的初始化参数来配置filter bean的id。
权限URL配置细节
[urls]部分的配置，其格式是："url=拦截器[参数],拦截器[参数]"；如果当前请求的url匹配[urls]部分的某个url模式，将会执行其配置的拦截器。常用拦截器包括：
- anon（anonymous）拦截器表示匿名访问（即不需要登录即可访问）；
- authc（authentication）拦截器表示需要身份认证通过后才能访问；
url模式使用Ant风格模式，Ant路径通配符支持？、、*，注意通配符匹配不包括目录分隔符“/”：
- ？：匹配一个字符，如/admin?将匹配/admin1，但不匹配/admin或admin/；
- *：匹配0个或多个字符串，如/admin将匹配/admin123，但不匹配/admin/1；
- **：匹配路径中的0个或多个路径，如/admin/**将匹配/admin/a或admin/a/b
url权限采用第一次匹配优先的方式，即从头开始使用第一个匹配的url模式对应的拦截器链。如：
/bb/**=filter1
/bb/aa=filter2
/**=filter3
如果请求的url是“/bb/aa”，因为按照声明顺序进行匹配，那么将使用filter1进行拦截。
网友评论