shiroFilter

Shiro (Security Handler Interceptor Object) 是一个开源的身份与访问管理框架，它允许你在Java应用程序中实现安全控制。ShiroFilter 是 Shiro 的核心组件之一，它是一个基于过滤器（Filter）的设计模式，用于处理HTTP请求，实现权限控制、会话管理等功能。

ShiroFilter的工作原理是通过定义一组过滤链（FilterChain），每个过滤器对应特定的安全策略。当请求到达时，Shiro会按照预先配置的顺序执行这些过滤器。如果某个过滤器返回的是`DENY`，则请求会被拒绝；如果是`PERMIT`，则继续下一层过滤器，直到找到`ALLOW`或者过滤链结束。

以下是一个简单的ShiroFilter配置示例：

<filter-chain-manager>
    <filters>
        <!-- 其他过滤器配置... -->
        <filter name="authc" class="org.apache.shiro.web.filter.authc.AuthenticationFilter">
            <param name="loginUrl" value="/login"/>
        </filter>
        <filter name="logout" class="org.apache.shiro.web.filter.logout.LogoutFilter">
            <param name="logoutSuccessUrl" value="/logoutSuccess"/>
        </filter>
        <!-- 添加自定义过滤器... -->
        <filter-chain>
            <filter-name>customFilter</filter-name>
            <filter-class>com.example.MyCustomFilter</filter-class>
            <!-- 可以添加其他filter到此链... -->
            <filter-ref>authc</filter-ref>
            <filter-ref>logout</filter-ref>
        </filter-chain>
    </filters>
    <filter-chains>
        <!-- 定义不同URL的过滤器链... -->
        <filter-chain id="unprotected" filters="/*"/>
        <filter-chain id="secured" filters="authc, roles【yourRole】"/>
    </filter-chains>
</filter-chain-manager>

在这个例子中，`/unprotected`路径不需要身份验证，而`/secured`路径需要登录并具有指定角色才能访问。