Shiro 集成Spring详细介绍(四)

 Shiro提供了与web集成的支持,其通过一个ShiroFilter入口来拦截需要安全控制的URL

然后进行相应的控制

  web.xml文件中:

Shiro 集成Spring详细介绍(四)

    ShiroFilter类似于如Struts2/SpringMVC 这种web框架的前端控制器,是安全控制的入口点
,其负责读取配置(如ini配置文件),判断URL是否需要登录/权限等工作. 


 Shiro 集成Spring详细介绍(四)


将/**=authc修改如下:

Shiro 集成Spring详细介绍(四)


可以访问其他页面

Shiro 集成Spring详细介绍(四)


但index.jsp是不能访问的哦!

Shiro 集成Spring详细介绍(四)

 DelegatingFilterProxy作用:自动到Spring容器查找名字为shiroFilter(filter-name)的bean并把所有Filter的操作

   委托给她.

Shiro 集成Spring详细介绍(四)

将这个id=shiroFilter1修改了!再次运行发生异常了

Shiro 集成Spring详细介绍(四)

那么如何解决这个异常呢?

先查看DelegatingFilterProxy源代码

Shiro 集成Spring详细介绍(四)

在web.xml文件中进行配置

Shiro 集成Spring详细介绍(四)

注意:一般是不去添加这个targetBeanName参数;

Shiro 集成Spring详细介绍(四)

还是配置相同的filter bean就OK

Shiro 集成Spring详细介绍(四)

Shiro 集成Spring详细介绍(四)

Shiro 集成Spring详细介绍(四)

说明:login.jsp可以访问的,其他的页面是不可以访问.

Shiro 集成Spring详细介绍(四)

Shiro 集成Spring详细介绍(四)

说明:login.jsp,list.jsp可以访问的,其他的页面是不可以访问.

Shiro 集成Spring详细介绍(四)

Shiro 集成Spring详细介绍(四)

说明:login.jsp可以访问,但**是优先匹配,那么list.jsp就不可以访问哦!