皮皮网

1.Shiro源码分析---FilterChain创建过程
2.netfilter 链接跟踪机制与NAT原理
3.干货，链源一文带你超详细了解 Filter 的源码原理及应用
4.Spring Boot 之 Filter
5.Spring Security 6.x 一文快速搞懂配置原理

Shiro源码分析---FilterChain创建过程

       在Shiro框架中，无论是链源进行认证还是权限控制，都依赖于过滤器的源码配置与应用。在实际开发中，链源可能需要配置多个过滤器，源码安卓app源码打包apk但每个请求所经过的链源过滤器组合却因请求不同而异。因此，源码理解一个请求会通过哪些过滤器，链源对于熟练使用Shiro至关重要。源码本文将详细解析请求通过的链源过滤器创建过程。

       Shiro框架通过`org.apache.shiro.web.filter.mgt.FilterChainResolver`接口定义了如何确定一个请求应经过哪些过滤器。源码接口中的链源唯一方法`getChain`负责查找并组装一个过滤器链（FilterChain），该链包含了请求处理过程中所应用的源码所有过滤器。`FilterChain`是链源一个熟知的概念，尤其是对于Servlet开发人员来说，它在日常工作中常见。而`FilterChainResolver`仅是一个接口，Shiro提供了默认实现类`org.apache.shiro.web.filter.mgt.PathMatchingFilterChainResolver`，该实现类利用请求路径来匹配相应的过滤器。

       在深入理解PathMatchingFilterChainResolver的源码前，先来看看FilterChainManager是如何管理和创建FilterChain的。Shiro提供了一个默认的FilterChainManager实现类`org.apache.shiro.web.filter.mgt.DefaultFilterChainManager`。其关键方法`createChain`在系统启动时被调用，算法 源码用于创建各个FilterChain。以配置示例`/static/**、/formfilterlogin，/role`为例，`chainName`与`chainDefinition`分别代表了需要管理的FilterChain名称与定义。

       了解了FilterChainManager的创建与管理机制后，接下来关注FilterChainResolver如何确定请求所需过滤器链。在`DefaultFilterChainManager.proxy`方法中，`NamedFilterList`的实现类`org.apache.shiro.web.filter.mgt.SimpleNamedFilterList`被调用，此步骤是确定过滤器链的关键环节。

       至此，Shiro框架中FilterChain创建过程已全面解析完成。如有任何错误或需要进一步讨论的问题，欢迎指正。感谢阅读，期待更多的技术交流。

netfilter 链接跟踪机制与NAT原理

       内核版本:2.6.

       在Linux内核的网络过滤框架中，conntrack是关键组件，它通过5个主要的处理链来管理数据包：NF_IP_PRE_ROUTING，NF_IP_LOCAL_IN，NF_IP_FORWARD，NF_IP_LOCAL_OUT，和NF_IP_POST_ROUTING。webclient源码这些链对应着数据包的不同生命周期阶段。此外，还有4个操作表：filter，nat，mangle和raw，其中filter用于常规过滤，nat则负责地址转换等。

       数据包的流程从进入防火墙开始，经过一系列处理，根据目的地决定是转发、接收或丢弃。对于本地数据包，其流程分为接收和发送两个方向；对于远程目的地，处理涉及到转发。conntrack通过跟踪连接状态，记录每个数据包的源和目的，这对于SNAT和DNAT功能至关重要。

       连接跟踪的核心是ip_conntrack结构，它维护连接记录，每个连接对应一个ip_conntrack_tuple_hash，存储源和目的地址信息。连接跟踪表是一个散列结构，存储所有连接记录。cvcontourarea 源码不同协议的处理由ip_conntrack_protocol数组管理，通过ip_conntrack_in函数，数据包进入时会进行连接跟踪的检查和初始化。

       以SNAT为例，当数据包从内网到公网，通过源地址转换，netfilter首先查找转换规则，然后使用连接跟踪信息更新数据包的源地址，同时维护状态跟踪，确保应答数据包能正确发送。NAT的实现依赖于conntrack，如FTP和ICMP等复杂协议可能需要额外模块处理。

       总的来说，conntrack与NAT密切相关，前者是后者实现的基础，它们共同确保了网络数据包的正确路由和转换。深入理解这些机制需要查阅源代码和相关资料。

干货，一文带你超详细了解 Filter 的原理及应用

       Filter（过滤器）基本功能是对Servlet容器调用Servlet(JSP)的过程进行拦截，实现Servlet处理请求前和响应后的一些特殊功能。开发人员通过实现Filter接口编写程序，实现拦截与处理请求的功能。在Servlet API中，源码暴利提供了三个接口类供开发人员使用：Filter、FilterChain、FilterConfig。Filter程序是一个实现了Filter接口的Java类，由Servlet容器调用和执行，需要在web.xml文件中注册和设置拦截的资源。

       Filter运行原理涉及到Tomcat与Servlet程序的通信线路上的Filter拦截。当注册了Filter对Servlet程序进行拦截处理时，Filter成为了Servlet容器与Servlet程序之间的关卡，能够对请求和响应进行拦截，并决定是否继续传递给Servlet程序，以及对请求和响应信息进行修改。在一个web应用程序中，可以注册多个Filter程序，每个Filter程序可以对一个或一组Servlet程序进行拦截。若有多个Filter程序对某个Servlet程序的访问过程进行拦截，当针对该Servlet的访问请求到达时，web容器将把这多个Filter程序组合成一个Filter链。Filter链中各个Filter的拦截顺序与它们在web.xml文件中映射的顺序一致。

       编写Filter包含三个步骤：创建实现了Filter接口的Filter实现类，编写web.xml配置文件配置Filter信息，运行项目可以看到Filter作用。例如，创建MyFirstFilter实现类，实现Filter接口方法，编写web.xml配置MyFirstFilter信息，配置映射为/index.jsp。运行项目后，发现index.jsp页面无法访问，但在后台输出“dofilter方法”，说明Filter执行了拦截功能。要显示页面，需要调用FilterChain对象的doFilter方法放行请求。

       Filter生命周期包括服务器启动时创建并初始化，执行init()方法；请求通过时执行dofilter方法；服务器停止时调用destroy方法。通过调用FilterChain对象的doFilter方法，可以放行请求。观察FilterChain对象，发现doFilter方法后调用了doFilter方法，实现了请求放行。通过控制台输出的“doFilter方法执行后…”和index.jsp页面输出的“我是jsp页面”，可以发现Filter的运行流程。

       Filter的url-pattern配置用于过滤请求，主要分为四种配置形式：精确匹配、路径匹配、扩展匹配和多重url-pattern配置。精确匹配用于特定路径如/index.jsp/user/login，路径匹配用于路径下的所有请求，扩展匹配用于特定后缀名如.jsp .action，多重url-pattern配置可以组合使用解决所有问题。

       在同一个资源存在多个Filter拦截时，按照web.xml配置的顺序进行执行。利用HttpServletRequestWrapper和HttpServletResponseWrapper类包装原始请求和响应对象，用于对方法进行修改或增强，实现特定功能。例如，在Filter中使用MyHttpServletRequest替换传入的HttpServletRequest，实现特定的参数处理逻辑。通过这种方式，程序员可以在不改变原有代码的基础上，实现对请求和响应的定制化处理，增加额外功能。

       此外，为学习Java工程化、高性能及分布式、深入浅出。微服务、Spring，MyBatis，Netty源码分析等技术的朋友提供一个交流平台，可以加入Java高级交流群：。群内有阿里大牛直播讲解技术，以及Java大型互联网技术的视频免费分享。欢迎各位技术爱好者加入共同学习进步。

Spring Boot 之 Filter

        Filter是request/response执行过滤任务的对象，资源可以是一个servlet或者静态资源。Filter在 doFilter 方法中执行过滤逻辑。每个Filter都有一个FilterConfig对象，可以从FilterConfig对象获取初始化参数和ServletContext引用。

        Filter工作在客户端和Servlet之间，可以对客户端request以及服务器的response进行处理，基于此Filter可以用于实现以下功能：

        定义一个Filter需要 javax.servlet.Filter 接口， Filter 有如下三个方法：

        下面定义一个简单的Filter，在 init() 方法中初始化Filter的名字，在 doFilter 方法中简单的记录Filter被调用， destroy() 简单的记录方法被调用。

        FirstFilter：

        在完成Filter的创建后，还需要将Filter注册到Web容器（添加到Filter chain）才能对request/response进行过滤。在Spring Boot中注册Filter非常简单，下面是一个简单注册Filter的样例：

        启动Spring Boot并调用一个测试接口，测试接口可从 这里 获取。

        应用的输出如下：

        从输出中可以看出Filter完成了初始化，Filter的名字是“first filter”。

        如果定义了多个Filter，并期望request/response可以按照设定的顺序依次经过各个Filter（例如：request需要先经过鉴权Filter，鉴权通过后再进入参数校验Filter等），这种情况如何保证Filter的执行顺序呢？在注册Filter的时候可以给每个Filter设置一个数字表示的order，值越小Filter在chain中的位置越靠前。为了严重Filter的执行顺序，我们定义第二个Filter：SecondFilter，源码可从 这里 获取。然后将两个Filter添加到Web容器中：

        启动Spring Boot并调用一个测试接口，测试接口可从 这里 获取。

        应用的输出如下：

        request依次经过first filter -> second filter，response依次经过second filter - > first filter，Filter的执行顺序满足我们的期望。

        通过上面学习的知识，我们实现一个鉴权的Filter。假设客户端访问资源时需要在请求的header中携带两个参数：user和password（生成环境携带账号密码是十分危险的，应该考虑基于Token的鉴权），如果有一个参数没有携带则返回客户端错误的请求（ Bad Request），如果user和password不匹配或系统不存在用户则返回无权访问 （ Forbidden）。客户端每成功一次，系统都会记录用户的访问次数。

        Filter的实现如下：

        过滤步骤：

        完整的源码可以从 这里 获取。

Spring Security 6.x 一文快速搞懂配置原理

       Spring Security 6.x的配置原理易于理解。核心就是一系列Filter（javax.servlet.Filter）组成的过滤器链，它们采用职责链设计模式串联，尽管初次接触可能让人眼花缭乱。首要任务是掌握配置，而非每个Filter的细节。新手在看到官方配置示例，特别是http.build()方法时，可能会感到困惑。本文将深入解析配置过程，以帮助理解。

       6.2.3版本的代码结构与5.7以上版本相似，主要变化在于配置部分。HttpSecurity的配置主要包括向SecurityFilterChain中添加不同功能的Filter对象。首先，我们要理解几个关键接口和类的作用，它们共同构建了配置流程。

       在AbstractConfiguredSecurityBuilder类中，doBuild方法是核心，分为多个步骤。它维护一个Map，存储SecurityConfigure实现类，配置过程中会遍历并调用这些类的configure方法，将Filter添加到FilterChain中。这些SecurityConfigure实例通过HttpSecurityConfiguration的构造过程添加到Map中，用户只需少量配置，就能构建出基本功能的SecurityFilterChain。

       默认情况下，HttpSecurity会加载个Filter。如果不进行自定义，得到的SecurityFilterChain结构会是怎样的，稍后会详细分析。此外，Spring Security提供了个Filter相关Configurer，供开发者定制开发。

       以官方文档示例代码为线索，我们可以看到配置的简洁优雅。例如，通过lambda表达式实现授权控制，或者使用Customizer参数配置。这些配置逻辑将复杂性封装，开发者只需关注业务逻辑。例如，AuthorizeHttpRequestsConfigurer负责配置权限拦截逻辑，而formLogin则创建UsernamePasswordAuthenticationFilter，用于处理用户名密码认证。

       总结来说，配置Filter的过程并不复杂，通过研究源码中configure方法，理解其配置项和能力，可以快速实现定制需求。Spring Security的过滤器链构建过程如上所述，理解了这个框架，配置起来就会更加得心应手。