【Shiro权限管理】5. Shiro权限URL 配置细节

上一次总结中重点讲解了Shiro的配置，其中一个过滤请求并管理权限的重要配置为shiroFilter，样例配置如下所示：

     
     
     
     
     
     
         
             /login.jsp = anon
             # everything else requires authentication:
             /** = authc
         
     

上面的filterChainDefinitions配置了哪些页面需要受到保护，我们下面来说一下受保护的URL如何配置：
在配置时需要注意以下细节：
(1)urls部分的配置
在配置拦截参数时，格式是“url=拦截器[参数]，拦截器[参数]”，如/login.jsp=“”。这样如果当前请求的url匹配[urls]部分的某个url模式，将会执行其配置的拦截器。
常用的拦截器配置：
anon(anonymous)拦截器表示匿名访问(既不需要登录即可访问)。
authc(authentication)拦截器表示需要身份认证过后才能访问。

(2)url模式匹配
配置的url模式使用Ant风格模式。Ant路径通过通配符支持“?”、“*”、“**”，其中通配符匹配不包括目录分隔符“/”。
对于“?”，其匹配一个字符串。如“/admin?”将匹配“admin1”，但不匹配“/admin”或“/admin/”。
对于“*”，其匹配零个或多个字符串。如“/admin*”将匹配“/admin”、“/admin123”，但不匹配“/admin/1”。
对于“**”，其匹配路径中的零个或多个路径。如“/admin/**”将匹配“/admin/a”或“/admin/a/b”。

(3)url匹配顺序
url权限采取第一次匹配优先的方式，即从头开始使用第一个匹配的url模式对应的拦截器链。
如下面的配置：
/bb/**=filter1
/bb/aa=filter2
/**=filter3

如果请求的url是“/bb/aa”，则按照声明顺序进行匹配，将使用filter1进行拦截。

转载请注明出处：http://blog.csdn.net/acmman/article/details/78397015