Shiro框架（二）-ini文件详解

shiro.ini文件说明：

ini即InitializationFile，指初始文件。

在前文Shiro概述中介绍过，Shiro可以用来管理最简单的移动应用程序，也可以用来管理复杂的企业项目(不了解Shiro基本知识的可以点击这里查看：Shiro框架（一）-Shiro概述)，那么在简单的程序中，我们很多时候都不需要使用到数据库，那么怎么获取数据呢？shiro.ini文件满足了我们的需求，在不连接数据库的情况下，我们可以在shiro.ini文件中配置静态数据。

shiro.ini文件的组成部分：

shiro.ini文件由四个部分组成：

1、[main]：定义全局变量信息

内置SecurityManager对象，操作对象时，在[main]里写数据。

[main]
securityManager.属性=值
property=xxx
securityManager.对象属性=$property

2、[users]：定义用户名和密码信息

[users]
# 定义用户名为xxx，密码为123
xxx=123
# 定义用户名为xxx，密码为123，同时具有a角色和b角色
xxx=123,a,b

3、[roles]：定义角色信息

[roles]
a=权限1,权限2
b=权限3,权限4

4、[urls]：定义路径信息生效，在web应用中使用

[urls]
# urlpath=内置Filter或自定义Filter
# 访问时出现/login的urlpath必须要验证，支持authc对应的Filter
/login=authc
# 任意的urlpath都不需要进行认证
/**=anno
# 所有的功能都必须保证用户已登录
/**=user
# url xxx访问时必须保证用户拥有角色a和角色b
/xxx=roles["a,b"]

案例：
# 只要是以/login.html开始的路径都放行
/login.html=anon
#所有的路径都放行
/**=anon
# 所有url必须认证通过后才能放行
/**=authc
# 匹配规则：只要满足一个规则就通过，因此如果要是用/**=anon,那么/**=anon要放在最后

Shiro过滤器：