shiro的DelegatingFilterProxy和url配置细节（四）

web.xml中的DelegatingFilterProxy

   
        shiroFilter
        org.springframework.web.filter.DelegatingFilterProxy
       
            targetFilterLifecycle
            true
       

      

 
            targetFilterLifecycle
            true
       
   


   
        shiroFilter
        /*
   

applicationContext.xml

 6. 配置 ShiroFilter. 
    6.1 id 必须和 web.xml 文件中配置的 DelegatingFilterProxy 的 一致.,或和web.xml中的targetBeanName一致
                      若不一致, 则会抛出: NoSuchBeanDefinitionException. 因为 Shiro 会来 IOC 容器中查找和 名字对应的 filter bean.
    -->     
   

•   DelegatingFilterProxy 作用是自动到 Spring 容器查找名字为 shiroFilter（filter-name）的 bean 并把所有Filter 的操作委托给它。

                                                                url匹配

部分细节

•            [urls] 部分的配置，其格式是： “url=拦截器[参数]，拦截器[参数]”；

•            如果当前请求的 url 匹配 [urls] 部分的某个 url模式，将会

执行其配置的拦截器。

•            anon（anonymous） 拦截器表示匿名访问（即不需要登录即可访问）

•            authc （authentication）拦截器表示需要身份认证通过后才能访问

                                                         URL 匹配模式

•           url 模式使用 Ant 风格模式

•           Ant 路径通配符支持 ?、*、**，注意通配符匹配不包括目录分隔符“/”：

–   ?：匹配一个字符，如 /admin? 将匹配 /admin1，但不

匹配 /admin 或 /admin/；

–   *：匹配零个或多个字符串，如 /admin 将匹配 /admin、

/admin123，但不匹配 /admin/1；

–    **：匹配路径中的零个或多个路径，如 /admin/** 将匹配 /admin/a 或 /admin/a/b

URL 匹配顺序

•           URL 权限采取第一次匹配优先的方式，即从头开始使用第一个匹配的 url 模式对应的拦截器链。

•           如：

–   /bb/**=filter1

–   /bb/aa=filter2

–   /**=filter3

–    如果请求的url是“/bb/aa”，因为按照声明顺序进行匹 配，那么将使用 filter1 进行拦截。

shiro中默认的过滤器