1.Shiro源码分析---FilterChain创建过程
2.netfilter 链接跟踪机制与NAT原理
3.干货，链源一文带你超详细了解 Filter 的源码原理及应用
4.Spring Boot 之 Filter
5.Spring Security 6.x 一文快速搞懂配置原理

Shiro源码分析---FilterChain创建过程

       在Shiro框架中，无论是链源进行认证还是权限控制，都依赖于过滤器的源码配置与应用。在实际开发中，链源可能需要配置多个过滤器，源码燕窝朔源码页面但每个请求所经过的链源过滤器组合却因请求不同而异。因此，源码理解一个请求会通过哪些过滤器，链源对于熟练使用Shiro至关重要。源码本文将详细解析请求通过的链源过滤器创建过程。

       Shiro框架通过`org.apache.shiro.web.filter.mgt.FilterChainResolver`接口定义了如何确定一个请求应经过哪些过滤器。源码接口中的链源唯一方法`getChain`负责查找并组装一个过滤器链（FilterChain），该链包含了请求处理过程中所应用的源码所有过滤器。`FilterChain`是链源一个熟知的概念，尤其是对于Servlet开发人员来说，它在日常工作中常见。而`FilterChainResolver`仅是一个接口，Shiro提供了默认实现类`org.apache.shiro.web.filter.mgt.PathMatchingFilterChainResolver`，该实现类利用请求路径来匹配相应的过滤器。

       在深入理解PathMatchingFilterChainResolver的源码前，先来看看FilterChainManager是如何管理和创建FilterChain的。Shiro提供了一个默认的FilterChainManager实现类`org.apache.shiro.web.filter.mgt.DefaultFilterChainManager`。其关键方法`createChain`在系统启动时被调用，kkpw系统源码用于创建各个FilterChain。以配置示例`/static/**、/formfilterlogin，/role`为例，`chainName`与`chainDefinition`分别代表了需要管理的FilterChain名称与定义。

       了解了FilterChainManager的创建与管理机制后，接下来关注FilterChainResolver如何确定请求所需过滤器链。在`DefaultFilterChainManager.proxy`方法中，`NamedFilterList`的实现类`org.apache.shiro.web.filter.mgt.SimpleNamedFilterList`被调用，此步骤是确定过滤器链的关键环节。

       至此，Shiro框架中FilterChain创建过程已全面解析完成。如有任何错误或需要进一步讨论的问题，欢迎指正。感谢阅读，期待更多的技术交流。

netfilter 链接跟踪机制与NAT原理

       内核版本:2.6.

       在Linux内核的网络过滤框架中，conntrack是关键组件，它通过5个主要的处理链来管理数据包：NF_IP_PRE_ROUTING，NF_IP_LOCAL_IN，NF_IP_FORWARD，NF_IP_LOCAL_OUT，和NF_IP_POST_ROUTING。mfc 界面源码这些链对应着数据包的不同生命周期阶段。此外，还有4个操作表：filter，nat，mangle和raw，其中filter用于常规过滤，nat则负责地址转换等。

       数据包的流程从进入防火墙开始，经过一系列处理，根据目的地决定是转发、接收或丢弃。对于本地数据包，其流程分为接收和发送两个方向；对于远程目的地，处理涉及到转发。conntrack通过跟踪连接状态，记录每个数据包的源和目的，这对于SNAT和DNAT功能至关重要。

       连接跟踪的核心是ip_conntrack结构，它维护连接记录，每个连接对应一个ip_conntrack_tuple_hash，存储源和目的地址信息。连接跟踪表是一个散列结构，存储所有连接记录。剑侠的源码不同协议的处理由ip_conntrack_protocol数组管理，通过ip_conntrack_in函数，数据包进入时会进行连接跟踪的检查和初始化。

       以SNAT为例，当数据包从内网到公网，通过源地址转换，netfilter首先查找转换规则，然后使用连接跟踪信息更新数据包的源地址，同时维护状态跟踪，确保应答数据包能正确发送。NAT的实现依赖于conntrack，如FTP和ICMP等复杂协议可能需要额外模块处理。

       总的来说，conntrack与NAT密切相关，前者是后者实现的基础，它们共同确保了网络数据包的正确路由和转换。深入理解这些机制需要查阅源代码和相关资料。

干货，一文带你超详细了解 Filter 的原理及应用

       Filter（过滤器）基本功能是对Servlet容器调用Servlet(JSP)的过程进行拦截，实现Servlet处理请求前和响应后的一些特殊功能。开发人员通过实现Filter接口编写程序，实现拦截与处理请求的功能。在Servlet API中，传奇源码 论坛提供了三个接口类供开发人员使用：Filter、FilterChain、FilterConfig。Filter程序是一个实现了Filter接口的Java类，由Servlet容器调用和执行，需要在web.xml文件中注册和设置拦截的资源。

       Filter运行原理涉及到Tomcat与Servlet程序的通信线路上的Filter拦截。当注册了Filter对Servlet程序进行拦截处理时，Filter成为了Servlet容器与Servlet程序之间的关卡，能够对请求和响应进行拦截，并决定是否继续传递给Servlet程序，以及对请求和响应信息进行修改。在一个web应用程序中，可以注册多个Filter程序，每个Filter程序可以对一个或一组Servlet程序进行拦截。若有多个Filter程序对某个Servlet程序的访问过程进行拦截，当针对该Servlet的访问请求到达时，web容器将把这多个Filter程序组合成一个Filter链。Filter链中各个Filter的拦截顺序与它们在web.xml文件中映射的顺序一致。

       编写Filter包含三个步骤：创建实现了Filter接口的Filter实现类，编写web.xml配置文件配置Filter信息，运行项目可以看到Filter作用。例如，创建MyFirstFilter实现类，实现Filter接口方法，编写web.xml配置MyFirstFilter信息，配置映射为/index.jsp。运行项目后，发现index.jsp页面无法访问，但在后台输出“dofilter方法”，说明Filter执行了拦截功能。要显示页面，需要调用FilterChain对象的doFilter方法放行请求。

       Filter生命周期包括服务器启动时创建并初始化，执行init()方法；请求通过时执行dofilter方法；服务器停止时调用destroy方法。通过调用FilterChain对象的doFilter方法，可以放行请求。观察FilterChain对象，发现doFilter方法后调用了doFilter方法，实现了请求放行。通过控制台输出的“doFilter方法执行后…”和index.jsp页面输出的“我是jsp页面”，可以发现Filter的运行流程。

       Filter的url-pattern配置用于过滤请求，主要分为四种配置形式：精确匹配、路径匹配、扩展匹配和多重url-pattern配置。精确匹配用于特定路径如/index.jsp/user/login，路径匹配用于路径下的所有请求，扩展匹配用于特定后缀名如.jsp .action，多重url-pattern配置可以组合使用解决所有问题。

       在同一个资源存在多个Filter拦截时，按照web.xml配置的顺序进行执行。利用HttpServletRequestWrapper和HttpServletResponseWrapper类包装原始请求和响应对象，用于对方法进行修改或增强，实现特定功能。例如，在Filter中使用MyHttpServletRequest替换传入的HttpServletRequest，实现特定的参数处理逻辑。通过这种方式，程序员可以在不改变原有代码的基础上，实现对请求和响应的定制化处理，增加额外功能。

       此外，为学习Java工程化、高性能及分布式、深入浅出。微服务、Spring，MyBatis，Netty源码分析等技术的朋友提供一个交流平台，可以加入Java高级交流群：。群内有阿里大牛直播讲解技术，以及Java大型互联网技术的视频免费分享。欢迎各位技术爱好者加入共同学习进步。

Spring Boot 之 Filter

        Filter是request/response执行过滤任务的对象，资源可以是一个servlet或者静态资源。Filter在 doFilter 方法中执行过滤逻辑。每个Filter都有一个FilterConfig对象，可以从FilterConfig对象获取初始化参数和ServletContext引用。

        Filter工作在客户端和Servlet之间，可以对客户端request以及服务器的response进行处理，基于此Filter可以用于实现以下功能：

        定义一个Filter需要 javax.servlet.Filter 接口， Filter 有如下三个方法：

        下面定义一个简单的Filter，在 init() 方法中初始化Filter的名字，在 doFilter 方法中简单的记录Filter被调用， destroy() 简单的记录方法被调用。

        FirstFilter：

        在完成Filter的创建后，还需要将Filter注册到Web容器（添加到Filter chain）才能对request/response进行过滤。在Spring Boot中注册Filter非常简单，下面是一个简单注册Filter的样例：

        启动Spring Boot并调用一个测试接口，测试接口可从 这里 获取。

        应用的输出如下：

        从输出中可以看出Filter完成了初始化，Filter的名字是“first filter”。

        如果定义了多个Filter，并期望request/response可以按照设定的顺序依次经过各个Filter（例如：request需要先经过鉴权Filter，鉴权通过后再进入参数校验Filter等），这种情况如何保证Filter的执行顺序呢？在注册Filter的时候可以给每个Filter设置一个数字表示的order，值越小Filter在chain中的位置越靠前。为了严重Filter的执行顺序，我们定义第二个Filter：SecondFilter，源码可从 这里 获取。然后将两个Filter添加到Web容器中：

        启动Spring Boot并调用一个测试接口，测试接口可从 这里 获取。

        应用的输出如下：

        request依次经过first filter -> second filter，response依次经过second filter - > first filter，Filter的执行顺序满足我们的期望。

        通过上面学习的知识，我们实现一个鉴权的Filter。假设客户端访问资源时需要在请求的header中携带两个参数：user和password（生成环境携带账号密码是十分危险的，应该考虑基于Token的鉴权），如果有一个参数没有携带则返回客户端错误的请求（ Bad Request），如果user和password不匹配或系统不存在用户则返回无权访问 （ Forbidden）。客户端每成功一次，系统都会记录用户的访问次数。

        Filter的实现如下：

        过滤步骤：

        完整的源码可以从 这里 获取。

Spring Security 6.x 一文快速搞懂配置原理

       Spring Security 6.x的配置原理易于理解。核心就是一系列Filter（javax.servlet.Filter）组成的过滤器链，它们采用职责链设计模式串联，尽管初次接触可能让人眼花缭乱。首要任务是掌握配置，而非每个Filter的细节。新手在看到官方配置示例，特别是http.build()方法时，可能会感到困惑。本文将深入解析配置过程，以帮助理解。

       6.2.3版本的代码结构与5.7以上版本相似，主要变化在于配置部分。HttpSecurity的配置主要包括向SecurityFilterChain中添加不同功能的Filter对象。首先，我们要理解几个关键接口和类的作用，它们共同构建了配置流程。

       在AbstractConfiguredSecurityBuilder类中，doBuild方法是核心，分为多个步骤。它维护一个Map，存储SecurityConfigure实现类，配置过程中会遍历并调用这些类的configure方法，将Filter添加到FilterChain中。这些SecurityConfigure实例通过HttpSecurityConfiguration的构造过程添加到Map中，用户只需少量配置，就能构建出基本功能的SecurityFilterChain。

       默认情况下，HttpSecurity会加载个Filter。如果不进行自定义，得到的SecurityFilterChain结构会是怎样的，稍后会详细分析。此外，Spring Security提供了个Filter相关Configurer，供开发者定制开发。

       以官方文档示例代码为线索，我们可以看到配置的简洁优雅。例如，通过lambda表达式实现授权控制，或者使用Customizer参数配置。这些配置逻辑将复杂性封装，开发者只需关注业务逻辑。例如，AuthorizeHttpRequestsConfigurer负责配置权限拦截逻辑，而formLogin则创建UsernamePasswordAuthenticationFilter，用于处理用户名密码认证。

       总结来说，配置Filter的过程并不复杂，通过研究源码中configure方法，理解其配置项和能力，可以快速实现定制需求。Spring Security的过滤器链构建过程如上所述，理解了这个框架，配置起来就会更加得心应手。