SpringMVC、shiro与RequestContextHolder为空解决方法

最新推荐文章于 2024-07-19 15:55:06 发布

MouseDong

最新推荐文章于 2024-07-19 15:55:06 发布

阅读量1.1k

点赞数 1

分类专栏：问题记录

本文链接：https://blog.csdn.net/dongyuliang08/article/details/90693298

版权

本文记录了在SpringMVC、Shiro和JWT结合的项目中遇到RequestContextHolder获取请求头信息为空的问题。问题出现在Shiro拦截请求时，RequestContextHolder无法获取request。解决方案是在WebMvcConfig配置类中添加特定代码。由于时间紧张，未深入研究其原理，仅提供解决办法。

摘要由CSDN通过智能技术生成

近日在使用shiro做权限认证的过程中发现一个奇怪的问题，由于工作较忙没时间研究源码，在此记录一下解决方法。

场景描述：

内部使用的管理后台，要求用户角色权限简单可配置。

使用技术：

spring boot， spring mvc，shiro，jwt（前后端分离）等。

问题描述：

token放置在request的header里，获取token决定使用Spring中的 RequestContextHolder.getRequestAttributes() 方式获取。

返回数据是json格式，使用fastjson整理，设置 HttpMessageConverter 使用如下方式：

@Configuration
public class WebMvcConfig extends WebMvcConfigurationSupport {

    @Override
    protected void configureMessageConverters(List<HttpMessageConverter<?>> converters) {
        // 略.....
    }
}

现象：

1、当请求链接（如/login）设置为shiro的anon 不拦截时使用RequestContextHolder.getRequestAttributes() 可以获取到request

2、当请求链接设置为shiro拦截