apache shiro的urls配置
在shiro.ini中配置的结点urls可能是shiro中处理web项目比较核心的部分，在这里边配置各个过滤器的规则。如果你想使用需要在web.xml中配置
?
<filter>
<filter-name>ShiroFilter</filter-name>
<filter-class>org.apache.shiro.web.servlet.ShiroFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>ShiroFilter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
可以动态的设置shiro.ini的路径，一种是写到配置文件中，一种是使用程序加载。
在web.xml中可以动态配置shiro.ini的位置
示例如下：
?
<filter>
<filter-name>ShiroFilter</filter-name>
<filter-class>org.apache.shiro.web.servlet.IniShiroFilter</filter-class>
<init-param>
<param-name>configPath</param-name>
<param-value>/WEB-INF/anotherFile.ini</param-value>
</init-param>
</filter>
还有一种方式是通过应用程序加载
根据示例中的spring-hibernate
配置
?
<beanid="shiroFilter"class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
设置filterChainDefinitions属性，就可以将设置中的值动态的加载到对应的INI类中。也可以实现加载配置过滤器的效果。
shiro.ini的节点
?
#, and above here
...
...
节点下的配置信息如下格式
URL_Ant_Path_Expression=Path_Specific_Filter_Chain
示例如下：
?
...
/index.html= anon
/user/create= anon
/user/**= authc
/admin/**= authc, roles
/rest/**= authc, rest
/remoting/rpc/**= authc, perms["remote:invoke"]
指定对应的url执行的过滤器链。
如果出现下面的这种过滤情况
?
/account/**= ssl, authc
/account/signup= anon
则下面的默认永远都不执行，即访问/account/signup/index.html的时候，只执行上面的过滤器，不执行下面的。
如果shiro提供的过滤器不能满足要求，则可以使用自定义的过滤器，设置的规则如下：
?
...
myFilter= com.company.web.some.FilterImplementation
myFilter.property1= value1
...
...
/some/path/**= myFilter
shiro中默认的过滤器
过滤器名称过滤器类描述anonorg.apache.shiro.web.filter.authc.AnonymousFilter匿名过滤器authcorg.apache.shiro.web.filter.authc.FormAuthenticationFilter如果继续操作，需要做对应的表单验证否则不能通过authcBasicorg.apache.shiro.web.filter.authc.BasicHttpAuthenticationFilter基本http验证过滤，如果不通过，跳转屋登录页面logoutorg.apache.shiro.web.filter.authc.LogoutFilter登录退出过滤器noSessionCreationorg.apache.shiro.web.filter.session.NoSessionCreationFilter没有session创建过滤器permsorg.apache.shiro.web.filter.authz.PermissionsAuthorizationFilter权限过滤器portorg.apache.shiro.web.filter.authz.PortFilter端口过滤器，可以设置是否是指定端口如果不是跳转到登录页面restorg.apache.shiro.web.filter.authz.HttpMethodPermissionFilterhttp方法过滤器，可以指定如post不能进行访问等rolesorg.apache.shiro.web.filter.authz.RolesAuthorizationFilter角色过滤器，判断当前用户是否指定角色sslorg.apache.shiro.web.filter.authz.SslFilter请求需要通过ssl，如果不是跳转回登录页userorg.apache.shiro.web.filter.authc.UserFilter如果访问一个已知用户，比如记住我功能，走这个过滤器当然也可以设置过滤器的使用或者禁用：
对应的设置如下：
?
...
#configure Shiro'sdefault 'ssl'filter to be disabled whiletesting:
ssl.enabled= false
...
/some/path= ssl, authc
/another/path= ssl, roles
...
基本表单登录
?
authc.loginUrl= /login.jsp
#your login form page here:
login.jsp= authc
在login.jsp中
?
<form...>
Username:<input type="text"name="username"/><br/>
Password:<input type="password"name="password"/>
...
<inputtype="checkbox"name="rememberMe"value="true"/>RememberMe?
...
</form>
在不连接数据库的情况下
?
...
authc.loginUrl= /whatever.jsp
authc.usernameParam= somethingOtherThanUsername
authc.passwordParam= somethingOtherThanPassword
authc.rememberMeParam= somethingOtherThanRememberMe
...
页:
[1]