ShiroFilter 的工作原理
<!-- Shiro Filter is defined in the spring application context: --> <!-- 1. 配置 Shiro 的 shiroFilter. 2. DelegatingFilterProxy 实际上是 Filter 的一个代理对象. 默认情况下, Spring 会到 IOC 容器中查找和 <filter-name> 对应的 filter bean. 也可以通过 targetBeanName 的初始化参数来配置 filter bean 的 id. --> <filter> <filter-name>shiroFilter</filter-name> <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class> <init-param> <param-name>targetFilterLifecycle</param-name> <param-value>true</param-value> </init-param> </filter> <filter-mapping> <filter-name>shiroFilter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping>DelegatingFilterProxy 作用是自动到Spring容器中查找名字为shiroFilter (filter-name) 的bean并把所有Filter的操作委托给它。
filterChainDefinitions 属性 URL匹配模式
受保护的URL如何配置
[urls]部分的配置，其格式是：url=拦截器[参数],拦截器[参数]
如果当前请求的url匹配[urls]部分的某个url模式，将会执行其配置的拦截器
anon (anonymous) 拦截器表示匿名访问(即不需要登陆即可访问)
authc (authentication) 拦截器表示需要身份认证通过后才能访问
url 模式使用Ant风格模式
Ant 路径通配符支持 : ?、、*，注意通配符匹配不包括目录分隔符： “/”
? ：匹配一个字符，如/admin? 将匹配/admin1，但不匹配/admin或/admin/;
* : 匹配零个或多个字符串，如/admin将匹配/admin、/admin123，但不匹配/admin/1
** : 匹配路径中零个或多个路径，如/admin/**将匹配/admin/a或/admin/a/b
URL匹配顺序
URL权限采取第一次匹配优先的方式，即从头开始使用第一个匹配的url模式对应的拦截器链。
如: /bb/**=filter1 /bb/aa=filter2 /**=filter3 如果请求的url是/bb/aa，因为按照声明顺序进行匹配，那么将使用filter1进行拦截。
