springboot shiro cas的坑包括取不到securityManager和拦截器全部拦截

最新推荐文章于 2024-09-13 07:27:29 发布

huangjunwei6

最新推荐文章于 2024-09-13 07:27:29 发布

阅读量3.4k

点赞数 2

分类专栏： spring boot

本文链接：https://blog.csdn.net/huangjunwei6/article/details/71511609

版权

spring boot 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

  1.以代码形式配置spring boot和shiro cas融合的时候，死活就是取不到securityManager，各种检查已经注入进去了，修改为xml方式就可以了...... 

  2.shiro 配置/logout = logout的时候，只要在xml中声明了bean为LogoutFilter，登录的时候就被拦截，看启动信息是MAPPING LogoutFilter to "/*"，明明配置了为/logout了呀。。。。但是不声明的时候就不会执行拦截。猜测跟spring boot启动有关系（默认进了filterchain的大家庭）。最后重写了filter过滤掉了其它路径只匹配logout。虽然效率低了点，总算实现了.... 

  答：问题已经定位，我是用.xml配置声明的bean ，springboot会获取这个bean注册到 
 FilterRegistrationBean 中，它的父类static静态块中默认设置partten为/*拦截所有 

 
 DEFAULT_URL_MAPPINGS =  
 new  
 String[]{ 
 "/*" 
 } 
 ;。 

  3.springboot配置为war包，在webapp下面static包的静态资源死活返回404，最后没办法迁移到resouces下面可以访问了。 

  答：static放回到webapp下面添加这个配置也可以了。classpath为resouces下面，所以你在webapp下面就不要写classpath 

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

huangjunwei6

关注关注

2
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

shiro报错 org.apache.shiro.UnavailableSecurityManagerException

javanewnewman的博客

07-08

8537

自己照着教程搭springboot+mybatis+shiro前后端分离的一个框架。碰到了问题，几天了，很困惑，烦请知道的朋友给点建议org.apache.shiro.UnavailableSecurityManagerException: No SecurityManager accessible to the calling code, either bound to the org.apac...

springboot+shiro+cas5.2实现SSO单点登录（超详细）

最新发布

gitblog_00789的博客

09-13

398

Spring Boot 集成 Shiro 和 CAS 项目教程 springboot-cas-shiro springboot-cas-shiro 项目地址: https://gitcode.com/gh_mirrors/sp/s...

JAVA: Spring Boot加载 Shiro 配置＞＞找不到 SecurityManager

m0_58758292的博客

04-25

475

在 Spring Boot 应用中集成和配置 Apache Shiro 通常涉及创建一个配置类来设置 `SecurityManager`，以及定义 Shiro 的 Web 支持和必要的安全策略。创建一个配置类，用于定义 Shiro 的 `SecurityManager`，以及配置 Shiro 的认证和授权策略。首先，确保在你的 `pom.xml` 或 `build.gradle` 文件中添加了 Apache Shiro 的依赖项。`Realm` 是 Shiro 连接到应用程序安全数据的桥梁，如用户帐户等。

Shiro 报错 No SecurityManager accessible（汇总）

ystyaoshengting的专栏

09-13

6747

该错误是在shiro-core中的SecurityUtils类里面报的，该类的作用是 Accesses the currently accessible Subject for the calling code depending on runtime environment. 该类有三个重要的方法文档中对该方法的介绍 getSubject();这个方法就很熟悉了，就是我们在sh...

关于SpringBoot 中 SecurityUtils在 RabbitMq 中无法获取的问题！

活在梦里鑫的博客

04-13

121

1.自定义CorrelationData。2.自定义RabbitTemplate。3.自定义rabbitmqconfig。4.配置请求头的问题在。

shiro过滤html页面,SpringBoot:集成Shiro之拦截器配置

weixin_39555179的博客

06-04

561

前言前面的几篇博客都是说的用户如何认证,如何授权,那么用户认证授权之后,我们该如何使用这些信息呢?这里我们就需要使用到Shiro框架中的拦截器功能.通过拦截器功能实现用户权限和角色的应用,下面我们就来看一下我们如何使用拦截器实现用户权限认证的应用.拦截器分类说明在配置拦截器之前,我们需要先了解Shiro本身给我们提供的拦截器都有什么,都有着什么样的特点.下面我们就来用表格的形式来看一下各种拦截器的...

springBoot+shiro+cas基于sso单点登录(二)

weixin_45863786的博客

05-02

766

单点登录流程客户端请求目标服务器目标服务器重定向到cas服务器 cas服务器进行验证，通过则请求目标服务器，将ticket传给目标服务器目标服务器根据ticket，请求cas服务器，获取用户登录信息 cas服务器返回验证消息给目标服务器项目实现 1、导入依赖包  <dependency&...

cas shiro 前后端分离登录_SpringBoot+Shiro前后端分离项目通过JWT实现自动登录-阿里云开发者社区...

weixin_39866487的博客

12-19

328

SpringBoot+Shiro前后端分离项目通过JWT实现自动登录虽然 Shiro 本身可以支持扩展 RememberMe 功能，但仅限于传统项目因为 Shiro 的用户信息是基于 Session 进行管理，在前后端分离的项目中无法实现 Session 状态的前后统一所以本文通过 JWT 对 Shiro 原生的 Session 控制进行替换，从而实现用户信息的前后传递及判断更多精彩涉及资料导入项...

单点登录sso-shiro-cas-maven

10-19

最后我们还需要在/spring-node-1/src/main/webapp/WEB-INF/web.xml 文件中配置相关的过滤器拦截全部请求 ``` xml <filter-name>shiroFilter <filter-class>org.springframework.web.filter....

CAS 客户端排除不需要过滤的路径

11-27

排除CAS客户端不需要过滤的路径，在web.xml文件中配置排除地址。

SpringBoot项目中Shrio报No SecurityManager解决办法

ning_yi的博客

08-05

4332

SpringBoot项目中Shrio报No SecurityManager；配置securityManager的方法，加ThreadContext.bind(securityManager);

springBoot+cas忽略拦截及session失效问题

chen_bo526的博客

01-10

4452

一、写在前面之前搭建了个springboot+cas的项目，一直想做个总结，今天刚好有时间就总结下吧。只描述自己遇到过的问题，其他的没有涉及的请见谅。cas服务端搭建在这里不做过多讲解，直接从网上下载，然后更改部分配置，放在tomcat里跑起来就可以用（不懂得百度cas服务端搭建，很多）。这里只针对cas客户端。 springboot版本：2.2.2 cas版本：1.5.0 二、搭建cas客户...

springsecurity不拦截某个接口_Spring Security （一）：Simple Demo

weixin_39881387的博客

11-26

5449

Simple Demo该系列都是基于前后端分离的方式，返回的数据都是使用的 JSON，以及使用了自定义的返回结果 starter：https://gitee.com/lin-mt/result-spring-boot。源码地址：https://gitee.com/lin-mt/spring-boot-examples/tree/master/spring-security-data-permis...

cas-client单点登录客户端拦截请求和忽略/排除不需要拦截的请求URL的问题

u013452335的博客

11-13

4724

博客学院下载图文课论坛 APP 问答商城 VIP会员活动招聘 ITeye GitChat 写博客赚零钱传资源关注和收藏在这里文章评论写评论 dazhangfengxiao#6楼亲测可用，谢谢！ 3个月前 l714417743#5楼 cas4.0测试无效，还是自己尝试重写吧 3个月前 zhanf...

【已解决】shiro整合springboot静态资源被拦截，无法访问

m0_67391401的博客

04-11

475

在shiro整合springboot如果使用了这个规则，那么static下的静态资源也会被拦截：filterMap.put("/**", "perms[user:root]"); 那么怎么解决呢先上我的static的目录结构：接下来需要放行这些资源，怎么做呢？ filterMap.put("/bootstrap/**","anon"); filterMap.put("/markdown/**","anon"); filterMap.put("/MyStyle/**","anon"); filterMa

springboot集成cas单点登录出现的问题记录

weixin_41634885的博客

05-13

1082

公司项目集成了第三方的单点登录实际上使用的还是cas 只不过他们做了进一步的封装集成中总共发现如下问题 1.springboot加载第三方过滤器问题传统方式时放在web.xml中由于springboot并没有web.xml 所以采用代码方式进行加载 @Configuration public class UcfilterConfig { @Bean public FilterRegistrationBean ssoFilter() throws IOExcepti...

记录Shiro中拦截失败问题

a1369791292的博客

08-17

654

记录在Shiro中setFilterChainDefinitionMap拦截不成功的问题： @Bean ShiroFilterFactoryBean bean = new ShiroFilterFactoryBean(); bean.setSecurityManager(defaultWebSecurityManager); Map<String,String> map = new LinkedHashMap<>(); map.put

springboot shiro vue cas

08-08

Shiro是一款轻量级的认证和授权框架，可以集成到SpringBoot应用中，用于用户身份验证、角色权限管理等安全相关的功能。Shiro提供了很多标准的安全特性，如身份验证、授权、加密、会话管理等，使得开发人员能够轻松地...