博客

shiro讲解之 Shiro Filter

本章节将详细说明Shiro Filter。

概念

• 什么是Shiro Filter

  • Shiro 提供了与 Web 集成的支持，其通过一个ShiroFilter 入口来拦截需要安全控制的URL，然后进行相应的控制。

  • ShiroFilter 类似于如 Strut2/SpringMVC 这种web 框架的前端控制器，是安全控制的入口点，其负责读取配置（如ini 配置文件），然后判断URL 是否需要登录/权限等工作。

• Shiro Filter工作原理

  

• Shiro Filter DelegatingFilterProxy
  
  DelegatingFilterProxy 作用是自动到 Spring 容器查找名字为 shiroFilter（filter-name）的 bean 并把所有 Filter 的操作委托给它。