Apache Shiro 2.0与Jakarta EE兼容性配置指南

Apache Shiro作为Java安全框架，在2.0版本中提供了对Jakarta EE的支持。本文将详细介绍如何正确配置Shiro以兼容Jakarta EE环境。

背景介绍

随着Java EE向Jakarta EE的演进，许多开发者需要将现有应用迁移到Jakarta EE平台。Apache Shiro 2.0版本通过提供Jakarta分类器(classifier)的依赖包，实现了对Jakarta EE的兼容支持。

关键配置要点

1. 依赖管理配置

在Maven项目中，必须首先引入Shiro的BOM(Bill of Materials)来管理依赖版本：

<dependencyManagement>
    <dependencies>
        <dependency>
            <groupId>org.apache.shiro</groupId>
            <artifactId>shiro-bom</artifactId>
            <version>2.0.0</version>
            <scope>import</scope>
            <type>pom</type>
        </dependency>
    </dependencies>
</dependencyManagement>

这个配置确保所有Shiro相关依赖使用一致的版本，避免潜在的兼容性问题。

2. Jakarta EE依赖声明

在声明具体依赖时，需要为每个Shiro组件添加jakarta分类器：

<dependency>
    <groupId>org.apache.shiro</groupId>
    <artifactId>shiro-core</artifactId>
    <classifier>jakarta</classifier>
</dependency>

<dependency>
    <groupId>org.apache.shiro</groupId>
    <artifactId>shiro-web</artifactId>
    <classifier>jakarta</classifier>
</dependency>

<dependency>
    <groupId>org.apache.shiro</groupId>
    <artifactId>shiro-spring</artifactId>
    <classifier>jakarta</classifier>
</dependency>

3. Spring Boot集成

对于Spring Boot项目，同样需要使用Jakarta分类器的starter依赖：

<dependency>
    <groupId>org.apache.shiro</groupId>
    <artifactId>shiro-spring-boot-web-starter</artifactId>
    <classifier>jakarta</classifier>
</dependency>

<dependency>
    <groupId>org.apache.shiro</groupId>
    <artifactId>shiro-spring-boot-starter</artifactId>
    <classifier>jakarta</classifier>
</dependency>

常见问题解决

在配置过程中，开发者可能会遇到ShiroFilterFactoryBean的setFilters方法期望javax.servlet.Filter类型的问题。这通常是由于：

1. 缺少BOM配置导致依赖版本不一致
2. 忘记添加Jakarta分类器
3. 项目中同时存在javax和jakarta的servlet API

通过正确配置BOM和分类器，这些问题都可以得到解决。

最佳实践建议

1. 统一依赖管理：始终使用BOM来管理Shiro依赖版本
2. 分类器一致性：确保所有Shiro依赖都使用jakarta分类器
3. 环境检查：确认项目中不存在javax.servlet API的残留
4. 版本对齐：确保所有Jakarta EE相关依赖使用相同版本

通过遵循以上配置指南，开发者可以顺利地在Jakarta EE环境中使用Apache Shiro 2.0，实现应用的安全控制需求。