Shiro拦截Ajax请求，认证失败重定向 dao到登录页面 （亲测有效）

由于 shiro  能 自动判断登录并返回登录登录页面，自动跳转到登录页面，返回login 页面 ，但是遇到ajax请求的 方法， 程序不会自动跳转到登录页面，所以需要 添加重定向方法  自动跳转到重定向 登录页面

1.自定义拦截器LoginFormFilter拦截器，继承FormAuthenticationFilter类，在需要登录而未登录的请求都会执行onAccessDenied请求。

import java.io.IOException;

import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import org.apache.commons.lang.StringUtils;
import org.apache.shiro.web.filter.authc.FormAuthenticationFilter;
import org.springframework.stereotype.Component;

import com.alibaba.fastjson.JSONObject;

import cn.net.polyinfo.utils.R;
 //添加注释，该注释很重要，需要 覆盖掉authc 方法的过滤器 
@Component("LoginFormFilter")
public class LoginFormFilter extends FormAuthenticationFilter {
 
    /**
     * 在访问controller前判断是否登录，返回json，不进行重定向。
     * @param request
     * @param response
     * @return true-继续往下执行，false-该filter过滤器已经处理，不继续执行其他过滤器
     * @throws Exception
     */
    @Override
    protected boolean onAccessDenied(ServletRequest request, ServletResponse response) throws IOException {
        HttpServletResponse httpServletResponse = (HttpServletResponse) response;
        HttpServletRequest req = (HttpServletRequest)request;  

        //判断是否为ajax请求，默认不是  ,判断ajax 的方法有很多，需要根据项目的具体情况来判断，我的判断方法如下
        boolean isAjaxRequest = false;  
        if(!StringUtils.isBlank(req.getHeader("Accept" ))&& req.getHeader("Accept").equals("application/json, text/javascript, */*; q=0.01")){  
            isAjaxRequest = true;  
        }  
        String port = "",contextPath="";
        if(request.getServerPort()!=80){
            port = ":" + request.getServerPort();

        StringBuilder sb = new StringBuilder();
        sb.append(request.getScheme()).append("://").append(request.getServerName()).append(port).append(contextPath).append("/login");
        String loginPath =  sb.toString();   

        if (isAjaxRequest) {
            System.out.println("isAjax  请求");
            httpServletResponse.setCharacterEncoding("UTF-8");
            httpServletResponse.setContentType("application/json");
            httpServletResponse.getWriter().write(JSONObject.toJSON( R.error(HttpServletResponse.SC_FORBIDDEN, "登录认证失效，请重新登录!")).toString());
            httpServletResponse.setStatus(403);
            httpServletResponse.setHeader("REDIRECT", "REDIRECT");//告诉ajax这是重定向  
            httpServletResponse.setHeader("CONTEXTPATH", loginPath);//重定向地址  
            httpServletResponse.setStatus(HttpServletResponse.SC_FORBIDDEN);
    
            } else {
                saveRequestAndRedirectToLogin(request, response);
               
            }
        }
        return false;
    }
     
}

 

 

 

2、 修改shiro 过滤器的方法改为=自定义的过滤器 

	<!-- Shiro主过滤器本身功能十分强大,其强大之处就在于它支持任何基于URL路径表达式的、自定义的过滤器的执行 -->
	<!-- Web应用中,Shiro可控制的Web请求必须经过Shiro主过滤器的拦截,Shiro对基于Spring的Web应用提供了完美的支持 -->
	<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">  
	    <!-- Shiro的核心安全接口,这个属性是必须的 -->  
	    <property name="securityManager" ref="securityManager"/>  
	    <!-- 要求登录时的链接(可根据项目的URL进行替换),非必须的属性,默认会自动寻找Web工程根目录下的"/login.html"页面 -->  
	    <property name="loginUrl" value="/login.html"/>  
	    <!-- 登录成功后要跳转的连接 -->  
	    <property name="successUrl" value="/index.html"/>
	    <!-- 用户访问未对其授权的资源时,所显示的连接 -->  
	    <!-- 若想更明显的测试此属性可以修改它的值,如unauthor.jsp,然后用[玄玉]登录后访问/admin/listUser.jsp就看见浏览器会显示unauthor.jsp -->  
	    <property name="unauthorizedUrl" value="/"/>  
	    <!-- Shiro连接约束配置,即过滤链的定义 -->  
	    <!-- 此处可配合我的这篇文章来理解各个过滤连的作用http://blog.csdn.net/jadyer/article/details/12172839 -->  
	    <!-- 下面value值的第一个'/'代表的路径是相对于HttpServletRequest.getContextPath()的值来的 -->  
	    <!-- anon：它对应的过滤器里面是空的,什么都没做,这里.do和.jsp后面的*表示参数,比方说login.jsp?main这种 -->  
	    <!-- authc：该过滤器下的页面必须验证后才能访问,它是Shiro内置的一个拦截器org.apache.shiro.web.filter.authc.FormAuthenticationFilter -->  
	    <property name="filterChainDefinitions">  
	        <value>
	        	/services/**=anon
	            /images/**=anon
	        	/statics/**=anon
				/api/**=anon
	        	/login.html=anon
	        	/recommend.html=anon
	         	/apages/**=anon
	        	/kindeditor/**=anon
	        	/error.html=anon
	        	/sys/login=anon
	        	/captcha.jpg=anon
	        	/**=LoginFormFilter
	        </value>
	    </property>
	</bean>
	

 

 

3、 js 修改 ，通过XMLHttpRequest取得响应头，REDIRECT     ， 若HEADER中含有REDIRECT说明后端想重定向  

将该js放到 公用js中

/**
 * ajax默认设置
 * 包括默认提交方式为POST，
 * 判断后台是否是重定向
 */
$.ajaxSetup( {    
	
    //设置ajax请求结束后的执行动作    
    complete : function(XMLHttpRequest, textStatus) {  
    	
        // 通过XMLHttpRequest取得响应头，REDIRECT    
        var redirect = XMLHttpRequest.getResponseHeader("REDIRECT");//若HEADER中含有REDIRECT说明后端想重定向  
        if (redirect == "REDIRECT") {
            var win = window;    
            while (win != win.top){  
                win = win.top;  
            }
            //将后端重定向的地址取出来,使用win.location.href去实现重定向的要求  
            alert("您的登录信息已超时，请重新登录");
		 win.location.href= XMLHttpRequest.getResponseHeader("CONTEXTPATH");
        }
    },
    type:'POST'
});

测试成功