springboot+shiro 跨域解决（OPTIONS）

import javax.servlet.ServletRequest;

import javax.servlet.ServletResponse;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import java.io.IOException;

import java.io.PrintWriter;

import java.util.Map;

//需要认证的API被调用前执行的拦截器也叫过滤器

public class TokenFilter extends AuthenticationFilter {

private final Logger logger = LoggerFactory.getLogger(TokenFilter.class);

@Override

protected boolean onAccessDenied(ServletRequest servletRequest, ServletResponse servletResponse) {

HttpServletRequest request = (HttpServletRequest) servletRequest;

HttpServletResponse response = (HttpServletResponse) servletResponse;

try {

//这几句代码是关键

if (“OPTIONS”.equals(request.getMethod())){

response.setStatus(org.apache.http.HttpStatus.SC_NO_CONTENT);;

logger.info(“OPTIONS 放行”);

return true;

}

String token = getToken(servletRequest);

//判断token 是否为空

if (StringUtils.isEmpty(token)) {

this.printUnauthorized(“401”, (HttpServletResponse) servletResponse);

return false;

} else {//不为空判断是否过期

Map maps = (Map) JSON.parse(JwtHelperUtil.validateLogin(token));

if (maps == null) {

logger.info(“token过期返回403”);

response.setStatus(403);//可以用response.getWriter()返回json或你想要的格式,同时设置header: Content-Type:text/json

return false;

}

}

} catch (Exception e) {

logger.error(“空指针异常”, e);

}

logger.info(“token有效放行”);

return true;

}

private String getToken(ServletRequest servletRequest) {

HttpServletRequest request = (HttpServletRequest) servletRequest;

String authorizationHeader = request.getHeader(“Authorization”);//获取请求头中的Authorization属性

//System.out.println(authorizationHeader);

if (!StringUtils.isEmpty(authorizationHeader)) {

return authorizationHeader.replace(" ", “”);

}

return null;

}

private void printUnauthorized(String messageCode, HttpServletResponse response) {

String content = String.format(“{“code”:”%s",“msg”:“%s”}", messageCode, HttpStatus.UNAUTHORIZED.getReasonPhrase());

response.setContentType(“application/json;charset=UTF-8”);

response.setContentLength(content.length());

response.setStatus(HttpStatus.UNAUTHORIZED.value());

try {

PrintWriter writer = response.getWriter();

writer.write(content);

} catch (IOException var5) {

var5.printStackTrace();

}

}

}

配置跨越：

import org.springframework.stereotype.Component;

import javax.servlet.*;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import java.io.IOException;

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Java工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Java开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Java开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

如果你觉得这些内容对你有帮助，可以扫码获取！！（备注Java获取）

最后

由于篇幅原因，就不多做展示了
《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取！
8969517)]

[外链图片转存中…(img-oyPDtrkC-1713308969517)]

由于篇幅原因，就不多做展示了
《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取！