本文描述了在前后端分离的环境中，如何使用Shiro进行Java服务的登录管理，同时在Node.js服务中处理跨域问题。前端通过Ajax请求携带sessionid，后端自定义拦截器设置Access-Control-Allow-Origin和Access-Control-Allow-Credentials，以允许跨域并处理登录状态。当用户未登录时，Shiro返回特定状态码，前端根据状态码进行页面跳转，实现登录流程。
环境如下：
1. nodejs服务：192.168.254.250:8080
2. Java服务：127.0.0.1，使用shiro进行登录管理
描述：在192.168.254.250:8080中去调用127.0.0.1登录及其他接口，重点在于nodejs在调用接口时把sessionid带上，被调用端允许跨域访问
前端：
在Ajax请求中加上这两项即可实现请求时带上相应的sessionid：crossDomain:true和xhrFields: { withCredentials: true }，如下
后端注意两点：
1. 在自定义拦截器中设置header的Access-Control-Allow-Origin值为指定的域名（注意不能用通配符*），Access-Control-Allow-Credentials的值为true，如下
2. 在shiro中如果检查到是未登录状态会默认跳转到login.jsp，可通过配置loginUrl值指定访问路径，如
最低0.47元/天 解锁文章
1384
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
