本文探讨了在SpringBoot中如何避免Shiro自定义Filter干扰特定URL的访问。通过不注册自定义的AccessTokenFilter到ApplicationFilterChain，或者避免将其作为Bean注册，可以实现该目标。使用FilterRegistrationBean可以方便地管理Filter，从而解决问题。
眼下我暂时有两种办法去解决这个问题：
修改 AccessTokenFilter，在 Filter 内部加入 path match 方法对需要验证 token 的路径进行过滤。
将咱们的自定义 Filter 注册到 Shiro，不注册到 ApplicationFilterChain。
显然方案一是不可取的，这样修改范围过大，得不偿失了。那我们怎么去实现第二个方法呢？SpringBoot 提供了 FilterRegistrationBean 方便我们对 Filter 进行管理。
@Bean
public FilterRegistrationBean registration(AccessTokenFilter filter) {
FilterRegistrationBean registration = new FilterRegistrationBean(filter);
registration
最低0.47元/天 解锁文章
568
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
