在 Spring Boot 中集成 Shiro，并使用 JWT 进行接口认证。

为了统一对 Token 进行过滤，所以自定义了一个 JwtTokenFilter 过滤器。

期间遇到了以下几个问题，这里逐一进行记录，以备日后查阅。

问题一：JwtTokenFilter 无法使用 @Autowired

因为自定义了一个 JWT Token 工具类，用来解析和创建 Token，JwtTokenFilter 中需要用到此工具类，这里本来可以直接手动进行 new 一个新的实例，但由于在 Spring 配置文件中定义了 JWT 签名密钥和过期时间，所以想使用 Spring @ConfigurationProperties 注解进行值得注入，所以这里必须不能手动 new 一个新的实例。

所以在 ShiroConfiguration 配置文件中将 JwtTokenFilter 过滤器交由 Spring 管理：

@Beanpublic JwtTokenFilter JwtTokenFilter() {  return new JwtTokenFilter();}

启动项目进行测试，JwtTokenFilter 过滤器中 JwtUtil 类成功注入，但又遇到了另外一个问题。

问题二：anon 过滤器失效

在问题一解决后，登录接口一直显示需要认证，所以在只能将 ShiroFilterFactoryBean 中定义的 JwtTokenFilter 又改为原先手动 new：

@Bean(name = "shiroFilter")public ShiroFilterFactoryBean shiroFilterFactoryBean() {  ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean();  shiroFilterFactoryBean.setSecurityManager(securityManager());  // 注册自定义过滤器  Map filterMap = new LinkedHashMap<>(8);  // 这里只能使用 new 新建实例  filterMap.put("authc", new JwtTokenFilter());  shiroFilterFactoryBean.setFilters(filterMap);  Map filterChains = new LinkedHashMap<>(8);  filterChains.put("/v1/admin/login", "anon");  filterChains.put("/**", "authc");  shiroFilterFactoryBean.setFilterChainDefinitionMap(filterChains);  return shiroFilterFactoryBean;}

接着创建一个 Spring 的上下文管理工具类，代码如下：

package com.nwgdk.ums.common.util;import org.springframework.beans.BeansException;import org.springframework.context.ApplicationContext;import org.springframework.context.ApplicationContextAware;import org.springframework.stereotype.Component;/** * Spring 上下文工具类 * * @author nwgdk */@Componentpublic class SpringContextUtil implements ApplicationContextAware {  private static ApplicationContext applicationContext;  @Override  public void setApplicationContext(ApplicationContext applicationContext) throws BeansException {    SpringContextUtil.applicationContext = applicationContext;  }  /**   * 获取上下文   */  public static ApplicationContext getApplicationContext() {    return applicationContext;  }  /**   * 通过 bena 名称获取上下文中的 bean   */  public static Object getBean(String name) {    return applicationContext.getBean(name);  }  /**   * 通过类型获取上下文中的bean   */  public static Object getBean(Class requiredType) {    return applicationContext.getBean(requiredType);  }}

接着，在 JwtTokenFilter 过滤器中通过以上工具类获取 JwtUtil 工具类：

if (StringUtils.isNotEmpty(jwtToken)) {  if (jwtUtil == null) {    jwtUtil = (JwtUtil) SpringContextUtil.getBean("jwtUtil");  }}

启动项目进行测试，成功登录。