shiroFilterFactoryBean

Shiro (Security Infrastructure for Java Object) 是一个开源的安全框架，用于Java应用程序的安全管理。`ShiroFilterFactoryBean`是Spring Security整合Shiro时的一个重要组件，它负责创建并配置过滤链（filter chain），这些过滤器可以应用于HTTP请求以实现访问控制。

以下是使用`ShiroFilterFactoryBean`的基本步骤：

1. 添加依赖：在Spring Boot项目中，通常通过Maven或Gradle添加Apache Shiro的依赖。例如，在Maven的pom.xml文件中添加：

   <dependency>
       <groupId>org.apache.shiro</groupId>
       <artifactId>shiro-spring</artifactId>
       <version>1.7.1</version>
   </dependency>

2. 创建工厂bean：在Spring配置文件中定义`ShiroFilterFactoryBean`，配置基本属性如web应用的URL模式、过滤器链等：

   <bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
       <!-- web应用的URL模式 -->
       <property name="filterChainDefinitionMap">
           <value>
               /login = anon,
               /logout = logout,
               /admin/** = roles[user],
               /** = user
           </value>
       </property>
   </bean>

3. 定义安全管理器和身份验证策略：配置`ShiroFilterFactoryBean`需要知道安全管理器和身份验证策略等核心组件的实例。

4. 注入到WebApplicationContext：最后，将`ShiroFilterFactoryBean`注入到`WebApplicationContext`，以便在Web容器启动时自动应用配置的过滤器链。