编写一个继承了 Filter 的过滤器
public class PrivateFilter implements Filter
@Override
public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {
......
}
@Override
public void init(FilterConfig arg0) throws ServletException {
}
@Override
public void destroy() {
}
}
然后再根据这个过滤器实现一个继承了 WebFilterFace 的 PrivateFilterStarter。
请问我的思路这样是正确的吗？
@wendal 我现在遇到个问题，我用了 ShiroSessionProvider 之后，登录的时候将登录用户存在 session 中
req.getSession().setAttribute("me", user);
在普通 module 中可以获取到这个 me 的内容。
但是在我自定义的全局过滤器中，却获取不到。
我考虑是否是因为过滤器优先级的问题？
刚刚查看了下源码，ShiroFilterStarter 的 order 是30，将自定义的 starter 的 order 改为31就能获取到 shiro session 的内容了。。
PS：我明白在ShiroFilter之后的Filter用的是shiro session,在它之前的是容器的session，那怎么做到在登录的方法中分别放入不同的 session 中呢？
@wendal 在 starter 里面配置了
public Map<String, String> getInitParameters() {
HashMap<String, String> params = new HashMap<>();
params.put("exclusions", "*.js,*.gif,*.jpg,*.png,*.css,/rs/*");
return params;
}
但是静态资源文件的请求还是会进入到 filter 里面。这是哪边还需要配置吗？