spring boot shiro 过滤器的重写

有个老项目中 使用 的是spring boot + shiro的权限框架

由于是后台管理项目，访问量也不大

权限过滤器是直接使用官方原生的roles过滤器。

现在新项目中，权限的设计要复杂一些，roles过滤器已经很难满足需求

所以最近看了一下 roles的权限判断如何重写

在此处记录一下

import java.io.IOException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;

import org.apache.shiro.web.filter.authz.RolesAuthorizationFilter;

/**
*  重写roles的过滤器
* */
/*过滤器运行机制：
（1）shiro是否拦截访问 以 isAccessAllowed返回值为准
（2）如果isAccessAllowed 方法返回false会进入onAccessDenied方法重定向至 登录 or 无权限 页面*/
public class MyRolesAuthorizationFilter extends RolesAuthorizationFilter {

    @Override
    public boolean isAccessAllowed(ServletRequest request, ServletResponse response, Object mappedValue)
            throws IOException {
        /* 此处可以重写权限判定规则 */
        boolean allowed =super.isAccessAllowed(request, response, mappedValue);

        return allowed;
    }

    @Override
    protected boolean onAccessDenied(ServletRequest request, ServletResponse response) throws IOException {
        /* 此处可以重写权限判断false后的处理 */
        return super.onAccessDenied(request, response);
    }


}

这是重写的过滤器 具体的判断代码省略 将super的函数替代

然后在shiro配置中加载该过滤器即可

　　@Bean
    public ShiroFilterFactoryBean shiroFilter(SecurityManager securityManager) {

        ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean();
        shiroFilterFactoryBean.setSecurityManager(securityManager);

        /* 自定义filter注册 */
        Map<String, Filter> filters = shiroFilterFactoryBean.getFilters();
        filters.put("roles", new MyRolesAuthorizationFilter());
        
        //拦截器
        Map<String,String> filterChainDefinitionMap = new LinkedHashMap<String,String>();
        //<!-- 过滤链定义，从上向下顺序执行，一般将/**放在最为下边
        //配置退出 过滤器,其中的具体的退出代码Shiro已经替我们实现了
        filterChainDefinitionMap.put("/logout", "logout");
        // 配置不会被拦截的链接 顺序判断
        // 静态文件
        filterChainDefinitionMap.put("/assets/**", "anon");

        //不需要拦截的url
        filterChainDefinitionMap.put("/sys/login", "anon");

        filterChainDefinitionMap.put("/sys/jumpTest", "roles[1]");
        
        //<!-- authc:所有url都必须认证通过才可以访问; anon:所有url都都可以匿名访问-->
        filterChainDefinitionMap.put("/**", "authc");
        //配置shiro默认登录界面地址，前后端分离中登录界面跳转应由前端路由控制，后台仅返回json数据
        // 如果不设置默认会自动寻找Web工程根目录下的"/login.jsp"页面
        shiroFilterFactoryBean.setLoginUrl("/sys/jumpIn");
        // 登录成功后要跳转的链接
        shiroFilterFactoryBean.setSuccessUrl("/sys/jumpIndex");
        //未授权界面;
        shiroFilterFactoryBean.setUnauthorizedUrl("/sys/errorPage403");
        shiroFilterFactoryBean.setFilterChainDefinitionMap(filterChainDefinitionMap);
        return shiroFilterFactoryBean;
    }