Shiro动态创建filterchaindefinitions

shiro+redis+springMvc整合配置及说明http://blog.csdn.net/siqilou/article/details/44194165
, 有很详细的例子

原文http://javawolf-1.iteye.com/blog/1913884
有时，在某些系统想通过读取数据库来定义org.apache.shiro.spring.web.ShiroFilterFactoryBean的filterChainDefinitions。这样能够通过操作界面或者维护后台来管理系统的链接。
在shrio与spring集成好了以后，调试源码的高人可能已经注意到。项目启动时，shrio通过自己的org.apache.shiro.spring.web.ShiroFilterFactoryBean类的filterChainDefinitions(授权规则定义)属性转换为一个filterChainDefinitionMap，转换完成后交给ShiroFilterFactoryBean保管。ShiroFilterFactoryBean根据授权（AuthorizationInfo类）后的信息去判断哪些链接能访问哪些链接不能访问。filterChainDefinitionMap里面的键就是链接URL,值就是存在什么条件才能访问该链接，如perms、roles。filterChainDefinitionMap是一个Map，shiro扩展出一个Map的子类Ini.Section
现在有一张表的描述实体类，以及数据访问:

Java代码

@Entity

@Table(name="TB_RESOURCE")

public class Resource implements Serializable {

//主键id

@Id

private String id;

//action url

private String value;

//shiro permission;

private String permission;

//------------------Getter/Setter---------------------//

}

@Repository

public class ResourceDao extends BasicHibernateDao<Resource, String> {

}

通过该类可以知道permission字段和value就是filterChainDefinitionMap的键/值，用spring FactoryBean接口的实现getObject()返回Section给filterChainDefinitionMap即可

Java代码

public class ChainDefinitionSectionMetaSource implements FactoryBean<Ini.Section>{

@Autowired

private ResourceDao resourceDao;

private String filterChainDefinitions;

/**

* 默认premission字符串

public static final String PREMISSION_STRING="perms[\"{0}\"]";

public Section getObject() throws BeansException {

//获取所有Resource

List<Resource> list = resourceDao.getAll();

Ini ini = new Ini();

//加载默认的url

ini.load(filterChainDefinitions);

Ini.Section section = ini.getSection(Ini.DEFAULT_SECTION_NAME);

//循环Resource的url,逐个添加到section中。section就是filterChainDefinitionMap,

//里面的键就是链接URL,值就是存在什么条件才能访问该链接

for (Iterator<Resource> it = list.iterator(); it.hasNext();) {

Resource resource = it.next();

//如果不为空值添加到section中

if(StringUtils.isNotEmpty(resource.getValue()) && StringUtils.isNotEmpty(resource.getPermission())) {

section.put(resource.getValue(), MessageFormat.format(PREMISSION_STRING,resource.getPermission()));

}

return section;

}

/**

* 通过filterChainDefinitions对默认的url过滤定义

* @param filterChainDefinitions 默认的url过滤定义

public void setFilterChainDefinitions(String filterChainDefinitions) {

this.filterChainDefinitions = filterChainDefinitions;

}

public Class<?> getObjectType() {

return this.getClass();

}

public boolean isSingleton() {

return false;

}

定义好了chainDefinitionSectionMetaSource后修改applicationContext-shiro.xml文件

Xml代码

<value>

/login = authc

/logoutlogout = logout

/resource/** = anon

</value>

</property>

</bean>

</bean>

</bean>

不静之心

Shiro动态创建filterchaindefinitions

发表评论取消回复

访问信息

功能

近期评论

不静之心

Shiro动态创建filterchaindefinitions

发表评论 取消回复

访问信息

功能

近期评论

发表评论取消回复