shiro-web 软件分析
内容提要
shiro-web是shiro-core的包装器，通过Filter接口与Tomcat交互，实现请求级别的主体管理。它与shiro-core解耦，使用FilterChain管理过滤器，支持自定义过滤器，确保灵活性与可扩展性。
延伸解读
shiro-web与shiro-core的关系
shiro-web作为shiro-core的包装器，二者之间并非单向调用关系。shiro-core在某些情况下会调用shiro-web中的实现，这种双向关系使得系统的灵活性和可扩展性得以增强。理解这一点对于开发者在使用时选择合适的实现方式至关重要。
Session管理的选择
在使用shiro-web时，开发者需要考虑是使用shiro提供的SessionManager还是Tomcat自带的Session管理。两者各有优缺点，选择不当可能导致会话管理上的冲突，因此在设计时应仔细评估应用的需求和架构。
FilterChain的灵活性
shiro-web通过FilterChainManager管理过滤器链，支持自定义过滤器。这种设计允许开发者根据具体需求灵活配置过滤器，提升了系统的安全性和适应性。在实际应用中，合理配置过滤器链可以有效防止恶意请求和未授权访问。
Q&A
shiro-web是什么？
shiro-web是shiro-core的包装器，通过Filter接口与Tomcat交互，实现请求级别的主体管理。
shiro-web如何与shiro-core解耦？
shiro-web通过继承的方式与shiro-core解耦，直接依赖Webxxx类，使用FilterChain管理过滤器。
shiro-web的Filter是如何工作的？
shiro-web的Filter主要是ShiroFilter，通过web.xml配置实现，负责请求的过滤和处理。
shiro-web支持哪些自定义功能？
shiro-web支持自定义过滤器，FilterChainManager可以管理过滤器链的创建和修改。
shiro-web如何处理Session管理？
shiro-web可以选择使用shiro提供的SessionManager或Tomcat的Session管理，具体选择需根据需求而定。
shiro-web的FilterChainResolver是如何工作的？
FilterChainResolver根据请求的URL返回对应的FilterChain，使用PathMatchingFilterChainResolver实现。
