摘要：Subject 毫无疑问，Subject是Shiro最重要的一个概念。 “Subject”只是一个安全术语，意味着应用程序用户的特定于安全性的“视图”。Shiro Subject实例代表单个应用程序用户的安全状态和相关操作。 创建 初次创建是在AbstractShiroFilter#doFilter 阅读全文

摘要：servlet的初始化会触发核心过滤器的创建： public Object getObject() throws Exception { if (instance == null) { instance = createInstance(); } return instance; } 在create 阅读全文

摘要：org.springframework.web.filter.DelegatingFilterProxy 一般情况，创建一个Filter是交给自己来实现的。基于servlet规范，在web.xml中配置，自定义filter实现Filter接口： public interface Filter { v 阅读全文

摘要：创建核心Filter 同其他框架一样，都有个切入点，这个核心Filter就是拦截所有请求的。 通过web.xml中配置的Filer进入，执行init方法获取这个instance，调用下面的createInstance方法创建核心Filter: protected AbstractShiroFilte 阅读全文