欢迎使用CSDN-markdown编辑器

shiro session 与 ajax的故事

当shiro设置的全局session过期时间将session变为过期的时候，由于shiro需要对每一次请求都进行权限校验，这时候的ajax请求会在过滤器中被拦截。

shiro拦截器配置：

<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
    <property name="securityManager" ref="securityManager"/>
    <property name="filters">
        <map>
            <entry key="authc">
                <bean class="com.interceptors.shiro.RoleAuthorizationFilter" />
            </entry>
        </map>
    </property>
    <property name="filterChainDefinitions">
        <value>
            /static/**                  = anon
            /testControl.do             = anon
            /**                         = authc
        </value>
    </property>
 </bean>

具体解决方案：

配置一个过滤器，用于校验权限，然后在ajax中，使用全局ajax默认设置，对ajax的error结果进行处理。

过滤器配置

public class RoleAuthorizationFilter extends PassThruAuthenticationFilter {
    @Override
    protected boolean onAccessDenied(ServletRequest request, ServletResponse response) throws Exception {

        HttpServletRequest httpRequest = (HttpServletRequest)request;
        HttpServletResponse httpResponse = (HttpServletResponse)response;

        Subject subject = getSubject(httpRequest, httpResponse);
        if(subject.isAuthenticated()) {
            return super.onAccessDenied(request, response);
        } else {
            /** 判断请求是否为ajax */
            /** 如果是的话，将未认证权限的ajax请求退回，并返回status状态码为401，表示用户没有权限进行该ajax请求 */
            /** 如果不是ajax请求，就将该次操作交由父类（PassThruAuthenticationFilter）处理 */
            if(isAjaxRequest(httpRequest)) {
                WebUtils.toHttp(httpResponse).sendError(401);
                return false;
            } else {
                return super.onAccessDenied(request, response);
            }
        }
    }

    private Boolean isAjaxRequest(HttpServletRequest httpRequest) {
        /** 判断头部是否包含X-Requested-With来确定是否为ajax请求 */
        if(StringUtils.equalsIgnoreCase("XMLHttpRequest", httpRequest.getHeader("X-Requested-With"))){
            return true;
        }
        return false;
    }
}

ajax配置

// 设置jQuery Ajax全局的参数  
$.ajaxSetup({
    async: true,
    cache: false,
    type: "POST",
    contentType: 'application/x-www-form-urlencoded;charset=utf-8',
    error: function(jqXHR, textStatus, errorThrown){
        switch (jqXHR.status){  
            case(500):  
                console.log(jqXHR);
                layer.alert("服务器系统内部错误",{skin:'layer-ext-seaning',icon: 11});  
                break;  
            case(401):  
                layer.alert("未登录或者登录超时",{skin:'layer-ext-seaning',icon: 11}, function() {
                    window.location.href='loginControl.do?login';
                });
                break;  
            case(403):  
                layer.alert("无权限执行此操作",{skin:'layer-ext-seaning',icon: 11});  
                break;
            case(404):  
                layer.alert("找不到页面",{skin:'layer-ext-seaning',icon: 11});
                break;
            case(408):  
                layer.alert("请求超时",{skin:'layer-ext-seaning',icon: 11});  
                break;
            default:  
                layer.alert("未知错误",{skin:'layer-ext-seaning',icon: 11});  
        }  
    }
});