shiro-filter执行流程 - 道至简

公告

web中

在xml中配置

<filter>
　　<filter-name>shiroFilter</filter-name>
　　<filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
　　<async-supported>true</async-supported>
　　<init-param>
　　　　<param-name>targetFilterLifecycle</param-name>
　　　　<param-value>true</param-value>
　　</init-param>
</filter>

web.xml 中配置了shiroFilter代理，以后每当request请求时都会被改代理拦截，然后代理中调用真正的被代理filter执行处理(还没有弄清楚真正的代理对象怎么变成Filter)

DelegatingFilterProxy中初始化  delegate的过程

根据该<filter>配置中的 <filter-name>=shiroFilter去spring工厂中getBean("shiroFilter",Filter.class) 最终获取到

org.apache.shiro.spring.web.ShiroFilterFactoryBean 的一个单实例，可以看到 ShiroFilterFactoryBean没有实现任何Filter接口，

Filter delegate = wac.getBean(getTargetBeanName(), Filter.class);   生成该Filter

被代理的对象 org.apache.shiro.spring.web.ShiroFilterFactoryBean

Spring生成的是ShiroFilterFactoryBean代理对象实际上是个Filter

在spring.xml中配置

<!-- Shiro的Web过滤器 -->
    <bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
        <property name="securityManager" ref="securityManager"/>
        <property name="loginUrl" value="/login.jsp"/>
        <property name="unauthorizedUrl" value="/unauthorized.jsp"/>
        <property name="filters">
            <util:map>
                <entry key="authc" value-ref="formAuthenticationFilter"/>
            </util:map>
        </property>
        <property name="filterChainDefinitions">
            <value>
                /index.jsp = anon
                /unauthorized.jsp = anon
                /login.jsp = authc
                /logout = logout
                /** = user
            </value>
        </property>
    </bean>