shrio中認證過濾器

1. shiro的過濾器和web伺服器的過濾器哪個先調用

在揭開 Shiro 面紗之前，我們需要認知用戶許可權模型。本文所提到用戶許可權模型，指的是用來表專達用戶信息屬及用戶許可權信息的數據模型。即能證明「你是誰？」、「你能訪問多少受保護資源？」。為實現一個較為靈活的用戶許可權數據模型，通常把用戶信息單獨用一個實體表示，用戶許可權信息用兩個實體表示。
用戶信息用 LoginAccount 表示，最簡單的用戶信息可能只包含用戶名 loginName 及密碼 password 兩個屬性。實際應用中可能會包含用戶是否被禁用，用戶信息是否過期等信息。
用戶許可權信息用 Role 與 Permission 表示，Role 與 Permission 之間構成多對多關系。Permission 可以理解為對一個資源的操作，Role 可以簡單理解為 Permission 的集合。

2. 怎麼樣每次請求都走shiro過濾器鏈

Shiro的過濾器的配抄置是結合使用Spring的DelegatingFilterProxy與FactoryBean2種技術來完成自身過濾器的植入的，所以理解Shiro的過濾器首先要理解這2者的使用。
DelegatingFilterProxy ：
Spring提供的一個簡便的過濾器的處理方案，它將具體的操作交給內部的Filter對象delegate去處理，而這個delegate對象通過Spring IOC容器獲取，這里採用的是Spring的FactoryBean的方式獲取這個對象。
ShiroFilterFactoryBean：
配置如下 ：
[html] view plainprint?
<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
</bean>
由於它是個FactroyBean，所以上面的delegate真正的對象是通過它的getObject（）獲取的。

3. shiro 可以有多個過濾器嗎

可以的呢。中間用「,」分割即可，從前到後，依次執行！
推薦一套完整的Shiro Demo，免回費的。
Shiro介紹答文檔：http://www.sojson.com/shiro
Demo已經部署到線上，地址是http://shiro.itboy.net

管理員帳號：admin，密碼：sojson.com 如果密碼錯誤，請用sojson。PS：你可以注冊自己的帳號，然後用管理員賦許可權給你自己的帳號，但是，每20分鍾會把數據初始化一次。建議自己下載源碼，讓Demo跑起來，然後跑的更快。

4. shiro中的anon，authc啥意思

anon：無需認證即可訪問。

authc：需要認證才可訪問。

user：點擊「記住我」功能可訪問。

try{

subject.login(token);

//獲取realmSecurityManager對象，其包含了很多信息，比如配置文件裡面的數據

=(RealmSecurityManager)securityManager;

Collection<Realm>collection=realmSecurityManager.getRealms();if(collection!=null&&collection.size()>0){

Iteratoriterator=collection.iterator();

while(iterator.hasNext()){

Realmrealm=(Realm)iterator.next();

//得到默認的數據源名稱，雖然默認的為iniRealm，也可以通過程序獲得

StringrealmName=realm.getName();

(4)shrio中認證過濾器擴展閱讀：

作用：

封裝了數據源的連接細節，並在需要時將相關數據提供給Shiro。當配置Shiro時，你必須至少指定一個Realm，用於認證和（或）授權。配置多個Realm是可以的，但是至少需要一個。

Shiro內置了可以連接大量安全數據源（又名目錄）的Realm，如LDAP、關系資料庫（JDBC）、類似INI的文本配置資源以及屬性文件等。如果預設的Realm不能滿足需求，你還可以插入代表自定義數據源的自己的Realm實現。

5. shiro 攔截器formauthenticationfilter這個過濾器什麼情況有作用

springmvc的攔截器是優先順序高於shiro的，shiro就是自定義實現了spring mvc的filter吧，如果足夠牛逼的話是可以不用shiro的，完全可以自己實現安全攔截的

6. shiro過濾器/* = authc把自己寫的都攔截了,走了上面的攔截器後還是會被/*攔截

我也碰到這種情來況了，，自，發現filters.put("authc", filter_Authc());這種方式注入filter的時候，攔截順序會失效，，，要改成new xx()這種方式才可以filters.put("authc", new Filter_Authc());

7. 怎麼自定義shiro中的過濾器來允許ajax請求後台數據

自定義過濾器：

public class extends FormAuthenticationFilter {

@Override
protected boolean onAccessDenied(ServletRequest request, ServletResponse response) throws Exception {
if (isLoginRequest(request, response)) {
if (isLoginSubmission(request, response)) {
return executeLogin(request, response);
} else {
// 放行 allow them to see the login page ;)
return true;
}
} else {
HttpServletRequest httpRequest = WebUtils.toHttp(request);

if (ShiroFilterUtils.isAjax(httpRequest)) {

HttpServletResponse httpServletResponse = WebUtils.toHttp(response);
httpServletResponse.sendError(ShiroFilterUtils.HTTP_STATUS_SESSION_EXPIRE);

return false;

} else {
saveRequestAndRedirectToLogin(request, response);
}

return false;
}
}

/**
* 判斷ajax請求
* @param request
* @return
*/
boolean isAjax(HttpServletRequest request){
return (request.getHeader("X-Requested-With") != null && "XMLHttpRequest".equals( request.getHeader("X-Requested-With").toString()) ) ;
}

}

封裝ajax

var Error = function () {

return {
// 初始化各個函數及對象
init: function () {

},

// 顯示或者記錄錯誤
displayError: function(response, ajaxOptions, thrownError) {
if (response.status == 404) {// 頁面沒有找到
pageContent.load($("#hdnContextPath").val() + "/page/404.action");
} else if (response.status == 401) {// session過期
SweetAlert.errorSessionExpire();
} else if (response.status == 507) {// 用戶訪問次數太頻繁
SweetAlert.error("您的訪問次數太頻繁, 請過一會再試...");
} else {//其他錯誤
window.location = $("#hdnContextPath").val() + "/page/500.action";
}
console.log(thrownError);
}

};

}();

jQuery(document).ready(function() {
Error.init();
});

JS的引用處如下：

App.blockUI();

$.ajax({
url: $("#hdnContextPath").val() + "/feedback/queryFeedBackDetail.action",
type: "POST",
async: false,
data: {"feedbackId": feedbackId, "userId": userId, "status": status},
success: function(data) {
// 忽略

8. 如何復寫shiro的anon過濾器

這個教程里有。

推薦一套完整的Shiro Demo，免費的。

Shiro介紹文檔：http://www.sojson.com/shiro

Demo已經部署到線上，地址是http://shiro.itboy.net

管理員帳號：admin，密碼：sojson.com 如果密碼錯誤，請用sojson。PS：你可以注冊自己的帳號，然後用管理員賦許可權給你自己的帳號，但是，每20分鍾會把數據初始化一次。建議自己下載源碼，讓Demo跑起來，然後跑的更快。

9. shiro基於form表單的身份驗證過濾器可否配置兩個成功頁面

Shiro的過濾器的配置是結合使用Spring的DelegatingFilterProxy與FactoryBean2種技術來完成自身過濾器的植入的，所版以理解Shiro的過濾器首先權要理解這2者的使用。
DelegatingFilterProxy ：
Spring提供的一個簡便的過濾器的處理方案，它將具體的操作交給內部的Filter對象delegate去處理，而這個delegate對象通過Spring IOC容器獲取，這里採用的是Spring的FactoryBean的方式獲取這個對象。

10. 過濾器里獲得shiro登陸與否

Shiro的過濾器的配置是結合使用Spring的DelegatingFilterProxy與FactoryBean2種技術來完成自身過濾器的植入的，所以理解Shiro的過濾器首先要理解這2者的使用。
DelegatingFilterProxy ：
Spring提供的一個簡便的過濾器的處理方案，它將具體的操作交給內部的Filter對象delegate去處理，而這個delegate對象通過Spring IOC容器獲取，這里採用的是Spring的FactoryBean的方式獲取這個對象。
ShiroFilterFactoryBean：
配置如下 ：
[html] view plainprint?
<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
..
</bean>
由於它是個FactroyBean，所以上面的delegate真正的對象是通過它的getObject()獲取的。