在我的 shiro 应用程序中，我想为除 REST 之外的所有路径定义一个 AuthenticationFilter。
ie /rest/... 不会通过它，但其他一切都会。
我使用的是Shiro-Guice，所以我的过滤器设置格式为
addFilterChain("/rest/**" ,restFilter)
addFilterChain("/**", filter) //I want this one to work on everything except my rest filter
我查看了 this question 关于 Ant 路径模式样式的信息，但似乎不支持正则表达式。
【问题讨论】：
AntPathMatcher，您所要求的内容也可以开箱即用。 Shiro 对过滤器链以及链内的过滤器使用first match wins 策略。
你不能那样做。 shiro 的工作方式是按照配置的顺序检查过滤器。它首先检查第一个过滤器，如果它无法验证，它将继续进行下一个过滤器。没有排除模式。
您可以编写自己的自定义 shiro 过滤器，该过滤器将拒绝对 de rest url 进行授权。
我不知道它在 guice 中是如何工作的，但在 shiro.ini 中你可以执行以下操作：
[main]
myfilter = UrlBasedAuthzFilter
restFilter = YourRestFilterClass
[urls]
/rest/** = restFilter
/** = myfilter
还有过滤器类：
public class UrlBasedAuthzFilter extends AuthorizationFilter {
@Override
public boolean isAccessAllowed(ServletRequest request, ServletResponse response, Object mappedValue) throws IOException {
if (request.getServletContext().getContextPath().startsWith("/rest"){
return false;
}
return super.isAccessAllowed(request, response, mappedValue);
}
}
【讨论】：
RegexPatternMatcher 而不是 Ant 匹配器。然后你可以只使用 java 正则表达式。不过我还是更喜欢你的方式。
@Bean("shiroFilter")
public ShiroFilterFactoryBean factory(DefaultWebSecurityManager securityManager) {
ShiroFilterFactoryBean factoryBean = new ShiroFilterFactoryBean();
Map<String, Filter> filterMap = new LinkedHashMap<>();
filterMap.put("adminLoginFilter", new AdminLoginFilter());
filterMap.put("jwtAdminAuthcFilter", new JwtAdminAuthcFilter());
factoryBean.setFilters(filterMap);
factoryBean.setSecurityManager(securityManager);
factoryBean.setUnauthorizedUrl("/401");
Map<String, String> filterRuleMap = new LinkedHashMap<>();
filterRuleMap.put("/admin/auth/login","adminLoginFilter");
filterRuleMap.put("/admin/**", "jwtAdminAuthcFilter");
filterRuleMap.put("/401", "anon");
factoryBean.setFilterChainDefinitionMap(filterRuleMap);
return factoryBean;
}
【讨论】：