shiro url和过滤器处理功能_臣本布衣，躬耕于南阳-博客
其他网址
有关shiro的权限参数anno,authc和拦截器 - 右大西的个人空间 - OSCHINA - 中文开源技术交流社区
简介
默认拦截器名
拦截器类
说明（括号里的表示默认值）
身份验证相关的
anon
org.apache.shiro.web.filter.authc
.AnonymousFilter
匿名拦截器，即不需要登录即可访问。示例 “/static/**=anon”
authc
org.apache.shiro.web.filter.authc
.FormAuthenticationFilter
需要登录授权才能访问。如 “/**=authc”
如果没有登录会跳到相应的登录页面登录；主要属性：usernameParam：表单提交的用户名参数名（ username）； passwordParam：表单提交的密码参数名（password）； rememberMeParam：表单提交的密码参数名（rememberMe）；
loginUrl：登录页面地址（/login.jsp）；
successUrl：登录成功后的默认重定向地址； failureKeyAttribute：登录失败后错误信息存储 key（shiroLoginFailure）；
authcBasic
org.apache.shiro.web.filter.authc
.BasicHttpAuthenticationFilter
Basic HTTP 身份验证拦截器。主要属性： applicationName：弹出登录框显示的信息（application）；
logout
org.apache.shiro.web.filter.authc
.LogoutFilter
退出拦截器。 示例 “/logout=logout”
主要属性：redirectUrl：退出成功后重定向的地址（/）;
user
org.apache.shiro.web.filter.authc
.UserFilter
用户拦截器。示例 “/**=user”
用户已经身份验证或者记住我登录的都可；
授权相关的
roles
org.apache.shiro.web.filter.authz
.RolesAuthorizationFilter
角色授权拦截器。示例 “/admin/**=roles[admin]”。
验证用户是否拥有所有角色；主要属性： loginUrl：登录页面地址（/login.jsp）；unauthorizedUrl：未授权后重定向的地址；
perms
org.apache.shiro.web.filter.authz
.PermissionsAuthorizationFilter
权限授权拦截器。示例 “/user/**=perms["user:create"]”
验证用户是否拥有所有权限；属性和 roles 一样；
port
org.apache.shiro.web.filter.authz
.PortFilter
端口拦截器。示例 “/test= port[80]”
主要属性：port（80）：可以通过的端口；如果用户访问该页面是非 80，将自动将请求端口改为 80 并重定向到该 80 端口，其他路径 / 参数等都一样
rest
org.apache.shiro.web.filter.authz
.HttpMethodPermissionFilter
rest 风格拦截器。示例 “/users=rest[user]”，会自动拼出“user:read,user:create,user:update,user:delete” 权限字符串进行权限匹配（所有都得匹配，isPermittedAll）。
自动根据请求方法构建权限字符串（GET=read, POST=create,PUT=update,DELETE=delete,HEAD=read,
TRACE=read,OPTIONS=read, MKCOL=create）构建权限字符串；
ssl
org.apache.shiro.web.filter.authz
.SslFilter
SSL 拦截器，只有请求协议是 https 才能通过；否则自动跳转会 https 端口（443）；其他和 port 拦截器一样；
其他
noSessionCreation
org.apache.shiro.web.filter.session
.NoSessionCreationFilter
不创建会话拦截器。调用 subject.getSession(false) 不会有什么问题，但是如果 subject.getSession(true) 将抛出 DisabledSessionException 异常；
preHandle->isAccessAllowed->isLoginAttempt->executeLogin
