spring mvc中 shiro logout 配置方式

( 我用的是spring mvc下的shiro集成 这点强调一下
<dependency>
            <groupId>org.apache.shiro</groupId>
            <artifactId>shiro-spring</artifactId>
            <version>${shiro.version}</version>
        </dependency>
)
有两种方式实现logout
1. 普通的action中 实现自己的logout方法，取到Subject，然后logout
这种需要在ShiroFilterFactoryBean 中配置 filterChainDefinitions
对应的action的url为anon
<property name="filterChainDefinitions">
            <value>
                # some example chain definitions:
                /index.htm = anon
                /logout = anon
                /unauthed = anon
                /console/** = anon
                /css/** = anon
                /js/** = anon
                /lib/** = anon
                /admin/** = authc, roles[admin]
                /docs/** = authc, perms[document:read]
                /** = authc
                # more URL-to-FilterChain definitions here
            </value>

2. 使用shiro提供的logout filter
需要定义 相应的bean
<bean id="logout" class="org.apache.shiro.web.filter.authc.LogoutFilter">
        <property name="redirectUrl" value="/loginform" />
    </bean>

然后将相应的url filter配置为logout如下
<property name="filterChainDefinitions">
            <value>
                # some example chain definitions:
                /index.htm = anon
                /logout = logout
                /unauthed = anon
                /console/** = anon
                /css/** = anon
                /js/** = anon
                /lib/** = anon
                /admin/** = authc, roles[admin]
                /docs/** = authc, perms[document:read]
                /** = authc
                # more URL-to-FilterChain definitions here
            </value>

评论

2 楼 dwangel 2014-01-15  

zjturn 写道

想请教个问题：第二种方法，首先配置logout的bean，然后在“filterChainDefinitions”中引用该bean，但是我debug发现，即使定义了logout，进入的还是默认的 LogoutFilter类，注入的redirectUrl还是默认的“/”，请问该如何解决？谢谢！

首先，我用的是spring mvc下的shiro集成，标题里写了spring，没说清楚。我等下加上。

shiro和spring的集成中，提供了ShiroFilterFactoryBean 进行的shiro初始化。
这样，filter就是spring配置可控的了。

其次，我写的第一步是在spring配置中声明LogoutFilter类的bean，
id必须为logout，然后才能被引用。


如果你是直接用shiro的话，就要直接使用shiro的配置了。

1 楼 zjturn 2014-01-14  

想请教个问题：第二种方法，首先配置logout的bean，然后在“filterChainDefinitions”中引用该bean，但是我debug发现，即使定义了logout，进入的还是默认的 LogoutFilter类，注入的redirectUrl还是默认的“/”，请问该如何解决？谢谢！