[java] Apache Shiro 필터 체인 설정

15 Nov 2023

java

Apache Shiro는 자바 애플리케이션에 보안 및 인증 기능을 제공하는 강력한 라이브러리입니다. Shiro를 사용하면 애플리케이션에 필요한 보안 요구 사항을 손쉽게 구현할 수 있습니다.

Shiro를 사용하여 애플리케이션을 보호하기 위해 필터 체인을 설정해야 합니다. 필터 체인은 들어오는 요청에 대한 처리를 담당하며, 각 필터가 요청을 처리하는 명령을 정의합니다.

다음은 Apache Shiro를 사용하여 필터 체인을 설정하는 예제 코드입니다.

import org.apache.shiro.mgt.DefaultSecurityManager;
import org.apache.shiro.SecurityUtils;
import org.apache.shiro.config.IniSecurityManagerFactory;
import org.apache.shiro.subject.Subject;
import org.apache.shiro.util.Factory;

public class FilterChainExample {

    public static void main(String[] args) {
        // Shiro 보안 매니저 설정
        Factory<org.apache.shiro.mgt.SecurityManager> factory = new IniSecurityManagerFactory("classpath:shiro.ini");
        org.apache.shiro.mgt.SecurityManager securityManager = factory.getInstance();
        SecurityUtils.setSecurityManager(securityManager);

        // 현재 사용자(subject) 인증
        Subject currentUser = SecurityUtils.getSubject();
        if (!currentUser.isAuthenticated()) {
            // 사용자 인증 정보 생성
            UsernamePasswordToken token = new UsernamePasswordToken("john.doe", "password");
            currentUser.login(token);
        }

        // 필터 체인 설정
        String url = "/admin/** = authc, roles[admin]";
        DefaultFilterChainManager filterChainManager = new DefaultFilterChainManager();
        filterChainManager.addFilter("roles", new RolesAuthorizationFilter());
        filterChainManager.addFilter("authc", new FormAuthenticationFilter());
        filterChainManager.createChain(url);

        // 요청에 대한 필터 체인 가져오기
        FilterChainManager manager = ((DefaultWebSecurityManager) securityManager).getFilterChainManager();
        NamedFilterList filters = manager.getChain(url);
        if (filters != null) {
            for (Filter filter : filters) {
                // 필터 설정
                System.out.println(filter.getClass().getName() + " configured for " + url);
            }
        } else {
            System.out.println("No filters configured for " + url);
        }

        // 로그아웃
        currentUser.logout();
        System.exit(0);
    }
}

위의 예제 코드에서는 shiro.ini 파일에서 보안 설정을 로드하여 보안 매니저를 초기화합니다. 그리고 현재 사용자를 인증하고, 필요한 필터 체인을 설정합니다. 마지막으로 사용자를 로그아웃 처리합니다.

Shiro에서는 여러 종류의 필터를 제공하므로, 필요에 따라 해당 필터를 추가하고 설정할 수 있습니다.

자세한 내용은 Apache Shiro 공식 문서를 참조하십시오.