里面很乱 以后整理 下次一定
不知道 大家是怎么看待源码的
我觉得把 就是一种在某一方面理解比较厉害的人 把精华凝聚出来 的代码
然后有经过了很多用户 各种业务的测试 打磨 改善了各种bug 然后就可以很健壮
就比如
看spring的源码 你就能学到很多创建对象的方法
可以学到大量的设计模式 各种小技巧 来处理对象
毕竟spring就是创建对象的极致
看springboot的源码
就有很多动态代理 反射的玩法可以供你参考
自动配置 确实挺流批的
看tomcat的源码
就可以学到把网络编程玩到极致的方法
而看shiro源码
我感觉现在就学到了很多http过滤器的玩法
估计再往里面追 可以追到threadlocal的玩法
其实也不是说这些源码 是在这方面写代码的极致
最核心的优势其实是 这些框架有大量的用户在用 对于一个开发者来说
大家都在用 就可以碰到各种不一样的问题 经过打磨的框架 才是真的了不起
我们模仿着写的时候 其实有些不明白为什么这么写的地方
其实就有可能是为了防止大部分的bug 或者契合大多数用户的
catchmanage 每次访问 在缓存中查询是否有权限
cryptography shiro提供的密码加密
login 源码
securityManage 的login（suject，token）
-》
authenticate（token）
-》
realm size=1？
-》dosinglerealm / domultirealm（多realm？）
-》
realm.doGetAuthenticationInfo(不重写 默认去配置的里面获取)
-》
优先
getCachedAuthenticationInfo（从缓存中获取）
-》
realm.doGetAuthenticationInfo
{
根据token中的用户名
获取realm中配置的用户的信息（如果重写的话 就是自定义去数据库拿）
是否账户锁定
是否密码过期
封装成info
}
-》判断info（真实密码）和token（密码）
assertCredentialsMatch（info，token）校验密码（我们可以重写）
shiro支持配置登录url
然后在url 拼上username=xx&password=xx 就可以进入shiro自己的登录校验方法 进行登陆 不需要写controller
因为想用shiro那个记住登录请求前访问的地址
然后去登录之后直接跳转的功能
然后debug了很久的源码
发现里面表单过滤器FormAuthenticationFilter
protected boolean onAccessDenied(ServletRequest request, ServletResponse response) throws Exception {
//是走的设置的登录地址吗？
if (isLoginRequest(request, response)) {
//是不是http请求 是不是post请求
if (isLoginSubmission(request, response)) {
if (log.isTraceEnabled()) {
log.trace("Login submission detected. Attempting to execute login.");
}
//shiro自己实现的登录
return executeLogin(request, response);
} else {
if (log.isTraceEnabled()) {
log.trace("Login page view.");
}
//allow them to see the login page ;)
return true;
}
} else {
if (log.isTraceEnabled()) {
log.trace("Attempting to access a path which requires authentication. Forwarding to the " +
"Authentication url [" + getLoginUrl() + "]");
}
saveRequestAndRedirectToLogin(request, response);
return false;
}
}
//TODO - complete JavaDoc
protected boolean executeLogin(ServletRequest request, ServletResponse response) throws Exception {
//shiro自己写的方法 去配置的登录url里去拿里面带的参数 但是因为我写的不是username 是email 害qwq
AuthenticationToken token = createToken(request, response);
if (token == null) {
String msg = "createToken method implementation returned null. A valid non-null AuthenticationToken " +
"must be created in order to execute a login attempt.";
throw new IllegalStateException(msg);
}
try {
//shiro
Subject subject = getSubject(request, response);
subject.login(token);
//登录成功 干点啥
return onLoginSuccess(token, subject, request, response);
} catch (AuthenticationException e) {
return onLoginFailure(token, e, request, response);
}
}
//登录成功到底干点啥呢
protected boolean onLoginSuccess(AuthenticationToken token, Subject subject,
ServletRequest request, ServletResponse response) throws Exception {
//重定向到默认页面 要是session里面存了 登录前访问的地址 就去访问那个地址
issueSuccessRedirect(request, response);
//we handled the success redirect directly, prevent the chain from continuing:
return false;
}
看看源码里面配置的默认的过滤器
然后我们能不能检点小东西玩玩（或者重写改造他）
其实也是shiro提供的几种过滤器的思路 作为栗子
你完全可以根据自己的业务 模仿写一个符合自己要求的过滤条件
public enum DefaultFilter {
anon(AnonymousFilter.class),
authc(FormAuthenticationFilter.class),
authcBasic(BasicHttpAuthenticationFilter.class),
authcBearer(BearerHttpAuthenticationFilter.class),
logout(LogoutFilter.class),
noSessionCreation(NoSessionCreationFilter.class),
perms(PermissionsAuthorizationFilter.class),
port(PortFilter.class),
rest(HttpMethodPermissionFilter.class),
roles(RolesAuthorizationFilter.class),
ssl(SslFilter.class),
user(UserFilter.class),
invalidRequest(InvalidRequestFilter.class);
private final Class<? extends Filter> filterClass;
private DefaultFilter(Class<? extends Filter> filterClass) {
this.filterClass = filterClass;
}
public Filter newInstance() {
return (Filter) ClassUtils.newInstance(this.filterClass);
}
public Class<? extends Filter> getFilterClass() {
return this.filterClass;
}
public static Map<String, Filter> createInstanceMap(FilterConfig config) {
Map<String, Filter> filters = new LinkedHashMap<String, Filter>(values().length);
for (DefaultFilter defaultFilter : values()) {
Filter filter = defaultFilter.newInstance();
if (config != null) {
try {
filter.init(config);
} catch (ServletException e) {
String msg = "Unable to correctly init default filter instance of type " +
filter.getClass().getName();
throw new IllegalStateException(msg, e);
}
}
filters.put(defaultFilter.name(), filter);
}
return filters;
}
}
然后登出过滤器 我想看看怎么设置 登出之后跳转的路径
public static final String DEFAULT_REDIRECT_URL = "/";
发现有个地址可以设置
然后 set方法并没有其他地方可以调用
所有没有配置的入口 差评
所有要改只能自己重写 或者用统一的过滤器转跳到某个url
public class LogoutFilter extends AdviceFilter {
private static final Logger log = LoggerFactory.getLogger(LogoutFilter.class);
/**
* The default redirect URL to where the user will be redirected after logout. The value is {@code "/"}, Shiro's
* representation of the web application's context root.
*/
public static final String DEFAULT_REDIRECT_URL = "/";
/**
* The URL to where the user will be redirected after logout.
*/
private String redirectUrl = DEFAULT_REDIRECT_URL;
