快捷導(dǎo)航

Springboot整合Shiro使用yml文件管理Urls方式

更新時(shí)間：2026年03月12日 09:15:34 作者：成為大佬先禿頭

這篇文章主要介紹了Springboot整合Shiro使用yml文件管理Urls方式,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教

前言

一般寫法，示例代碼如下：

@Configuration
public class ShiroConfig {
    /**
     * 核心安全過濾器對(duì)進(jìn)入應(yīng)用的請(qǐng)求進(jìn)行攔截和過濾，從而實(shí)現(xiàn)認(rèn)證、授權(quán)、會(huì)話管理等安全功能。
     */
    @Bean
    public ShiroFilterFactoryBean shiroFilterFactoryBean(DefaultWebSecurityManager securityManager) {
        ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean();
        shiroFilterFactoryBean.setSecurityManager(securityManager);
        // 當(dāng)未登錄的用戶嘗試訪問受保護(hù)的資源時(shí)，重定向到這個(gè)指定的登錄頁面。
        shiroFilterFactoryBean.setLoginUrl("/user/index");
        // 當(dāng)用戶訪問沒有權(quán)限的資源時(shí)，系統(tǒng)重定向到指定的URL地址。
        shiroFilterFactoryBean.setUnauthorizedUrl("/user/unauth");
        // 配置攔截器鏈，指定了哪些路徑需要認(rèn)證、哪些路徑允許匿名訪問
        Map<String, String> filterChainDefinitionMap = new LinkedHashMap<>();
        filterChainDefinitionMap.put("/user/login", "anon");
        filterChainDefinitionMap.put("/user/logout", "logout");
        filterChainDefinitionMap.put("/**", "authc");
        shiroFilterFactoryBean.setFilterChainDefinitionMap(filterChainDefinitionMap);
        return shiroFilterFactoryBean;
    }
}

方式一：再yml中配置Map結(jié)構(gòu)

如果你覺得在代碼里面配置[Urls]不夠靈活，你可以使用application.yml文件來管理Shiro的URL權(quán)限配置。

shiro:
  filterChainDefinitions:
    "[/user/login]": anon
    "[/user/logout]": logout
    "[/**]": authc

為了防止再解析過程中將斜桿/給忽略，所以特殊字符需要需要加上"[url]"雙引號(hào)和中括號(hào)。

創(chuàng)建配置映射類，示例代碼如下：

@Component
@ConfigurationProperties(prefix = "shiro")
public class ShiroUrlProperties {
    private Map<String,String> filterChainDefinitions;

    public Map<String, String> getFilterChainDefinitions() {
        return filterChainDefinitions;
    }

    public void setFilterChainDefinitions(Map<String, String> filterChainDefinitions) {
        this.filterChainDefinitions = filterChainDefinitions;
    }
}

如果報(bào)錯(cuò)：

Could not resolve placeholder 'shiro.filterChainDefinitions' in value "${shiro.filterChainDefinitions}"

請(qǐng)注意@Value 注解通常用于注入單個(gè)屬性值，而不是復(fù)雜的對(duì)象或數(shù)據(jù)結(jié)構(gòu)。

然后將創(chuàng)建的類注入到Config中調(diào)用get*()方法進(jìn)行使用，示例代碼如下：

@Configuration
@Component
public class ShiroConfig {
    @Autowired
    private ShiroUrlProperties shiroUrlProperties;

    /**
     * 核心安全過濾器對(duì)進(jìn)入應(yīng)用的請(qǐng)求進(jìn)行攔截和過濾，從而實(shí)現(xiàn)認(rèn)證、授權(quán)、會(huì)話管理等安全功能。
     */
    @Bean
    public ShiroFilterFactoryBean shiroFilterFactoryBean(DefaultWebSecurityManager securityManager) {
        System.out.println(shiroUrlProperties.getFilterChainDefinitions());
        ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean();
        shiroFilterFactoryBean.setSecurityManager(securityManager);
        // 當(dāng)未登錄的用戶嘗試訪問受保護(hù)的資源時(shí)，重定向到這個(gè)指定的登錄頁面。
        shiroFilterFactoryBean.setLoginUrl("/user/index");
        // 當(dāng)用戶訪問沒有權(quán)限的資源時(shí)，系統(tǒng)重定向到指定的URL地址。
        shiroFilterFactoryBean.setUnauthorizedUrl("/user/unauth");
        // 配置攔截器鏈，指定了哪些路徑需要認(rèn)證、哪些路徑允許匿名訪問
        shiroFilterFactoryBean.setFilterChainDefinitionMap(shiroUrlProperties.getFilterChainDefinitions());
        return shiroFilterFactoryBean;
    }
}

然后去訪問需要授權(quán)的接口，正?；氐卿浱D(zhuǎn)，配置完成。

方式二：再yml中配置ini格式

在YAML中，|符號(hào)表示保留換行符的多行文本塊（稱為“折疊文本塊”）。它用于處理包含換行符的文本，保證文本中的換行符不會(huì)被丟失，能夠按照原樣進(jìn)行顯示。

shiro:
  filterChainDefinitions: |
    /user/login=anon
    /user/logout=logout
    /**=authc

在代碼中通過Shiro提供的Ini類進(jìn)行數(shù)據(jù)轉(zhuǎn)換，示例代碼如下：

@Configuration
public class ShiroConfig {
    @Value("${shiro.filterChainDefinitions}")
    private String filterChainDefinitions;
    /**
     * 核心安全過濾器對(duì)進(jìn)入應(yīng)用的請(qǐng)求進(jìn)行攔截和過濾，從而實(shí)現(xiàn)認(rèn)證、授權(quán)、會(huì)話管理等安全功能。
     */
    @Bean
    public ShiroFilterFactoryBean shiroFilterFactoryBean(DefaultWebSecurityManager securityManager) {
        ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean();
        shiroFilterFactoryBean.setSecurityManager(securityManager);
        // 當(dāng)未登錄的用戶嘗試訪問受保護(hù)的資源時(shí)，重定向到這個(gè)指定的登錄頁面。
        shiroFilterFactoryBean.setLoginUrl("/user/index");
        // 成功后跳轉(zhuǎn)地址，但是測(cè)試時(shí)未生效
        shiroFilterFactoryBean.setSuccessUrl("/user/main");
        // 當(dāng)用戶訪問沒有權(quán)限的資源時(shí)，系統(tǒng)重定向到指定的URL地址。
        shiroFilterFactoryBean.setUnauthorizedUrl("/user/unauth");
        Ini ini = new Ini();
        ini.load(filterChainDefinitions);
        Ini.Section section = ini.getSection(IniFilterChainResolverFactory.URLS);
        if (CollectionUtils.isEmpty(section)) {
            section = ini.getSection(Ini.DEFAULT_SECTION_NAME);
        }
        // 配置攔截器鏈，指定了哪些路徑需要認(rèn)證、哪些路徑允許匿名訪問
        shiroFilterFactoryBean.setFilterChainDefinitionMap(section);
        return shiroFilterFactoryBean;
    }
 }

配置后重啟項(xiàng)目，訪問權(quán)限接口一樣可以限制。