<a></a>
注重看一下Realm的參數配置和 shiroFilter loginUrl的配置
注重看一下realm中如何擷取 使用者資訊的
注重看一下 如何構造的 AuthToken
注重看一下filterChainDefinitions的配置
注重看一下onLoginSuccess函數的邏輯
注重看下認證資訊和權限資訊的擷取
注重看一下authorize授權方法的邏輯
服務端擷取登入前url可以利用shiro的一個工具類WebUtils
用戶端向服務端發起授權請求時，如果服務端沒有登入則先将對應的URL存儲起來并重定向到服務端的登入頁，待服務端登入成功之後，FormAuthenticationFilter會調用onLoginSuccess方法。
再看看issueSuccessRedirect方法的源碼，一看就不言而喻了。
本文轉自 小眼兒 部落格園部落格，原文連結：http://www.cnblogs.com/hujunzheng/p/7171211.html，如需轉載請自行聯系原作者