Shiro认证_过滤器

在以上案例中，虽然有认证功能，但即使没有登录也可以访问系统资源。如果要配置认证后才能访问资源，就需要使用过滤器拦截请求。Shiro内置了很多过滤器：

过滤器工厂配置过滤器链：

xxxxxxxxxx
// 配置过滤器
@Bean
public ShiroFilterFactoryBean  shiroFilterFactoryBean(DefaultWebSecurityManager securityManager){
    // 1.创建过滤器工厂
    ShiroFilterFactoryBean filterFactory=new ShiroFilterFactoryBean();
    // 2.过滤器工厂设置SecurityManager
    filterFactory.setSecurityManager(securityManager);
    // 3.设置shiro的拦截规则
    Map<String,String> filterMap=new HashMap<>();
    // 不拦截的资源
    filterMap.put("/login.html","anon");
    filterMap.put("/fail.html","anon");
    filterMap.put("/user/login","anon");
    filterMap.put("/css/**","anon");
    // 其余资源都需要用户认证
    filterMap.put("/**","authc");
    // 4.将拦截规则设置给过滤器工厂
    filterFactory.setFilterChainDefinitionMap(filterMap);
    // 5.登录页面
    filterFactory.setLoginUrl("/login.html");
    return filterFactory;
}

实时效果反馈

1. 在Shiro中，anon过滤器表示

A 无需认证即可访问

B 需要登录认证才能访问

C 需要登录认证或记住我认证才能访问

D 需要特定权限才能访问

2. 在Shiro中，authc过滤器表示

A 无需认证即可访问

B 需要登录认证才能访问

C 需要登录认证或记住我认证才能访问

D 需要特定权限才能访问

答案

1=>A 2=>B