shiro细节、默认的过滤器、匹配模式和顺序

部分细节

• [urls] 部分的配置，其格式是：“url=拦截器[参数]，拦截器[参数]”；
• 如果当前请求的url匹配[urls] 部分的某个url模式，将会执行其配置的拦截器。
• anon（anonymous）拦截器表示匿名访问（即不需要登录即可访问）
• authc（authentication）拦截器表示需要身份认证通过后才能访问

shiro中默认的过滤器

URL 匹配模式

• url模式使用Ant 风格模式
• Ant 路径通配符支持?、*、**，注意通配符匹配不包括目录分隔符“/”：

　　　　–  ?：匹配一个字符，如/admin? 将匹配/admin1，但不匹配/admin 或/admin/；
　　　　– *：匹配零个或多个字符串，如/admin 将匹配/admin、/admin123，但不匹配/admin/1；
　　　　– **：匹配路径中的零个或多个路径，如/admin/** 将匹配/admin/a 或/admin/a/b

URL 匹配顺序

• URL 权限采取第一次匹配优先的方式，即从头开始使用第一个匹配的url模式对应的拦截器链。
• 如：

　　　　– /bb/**=filter1
　　　　– /bb/aa=filter2
　　　　– /**=filter3
　　　　– 如果请求的url是“/bb/aa”，因为按照声明顺序进行匹配，那么将使用filter1 进行拦截。