关于shiro 总是302的问题

最新推荐文章于 2024-08-11 16:16:20 发布

callmesong

最新推荐文章于 2024-08-11 16:16:20 发布

阅读量7.8k

点赞数 1

分类专栏：日常问题总结文章标签：解决方案

本文链接：https://blog.csdn.net/callmesong/article/details/78826696

版权

本文探讨了在使用Shiro框架时遇到的302重定向问题，原因是Authc过滤器的onAccessDenied方法返回值导致无限循环重定向。解决方案是自定义过滤器，重写onAccessDenied方法并将其注入到Shiro配置中，从而避免该问题。

摘要由CSDN通过智能技术生成

我的原因是使用了authc，由于autuc对应的过滤器FormAuthenticationFilter中onAccessDenied方法返回的值都为false，所以访问url时会一直进行循环重定向，解决方案：重写onAccessDenied方法，并注入到shiroFiter中。

附上shiro配置文件：

<!-- shiroFilter -->
<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
   <property name="securityManager" ref="securityManager" />
   <!-- 设定角色的登录链接，这里为cas登录页面的链接可配置回调地址  -->
   <!-- 登录地址 -->