异步请求，不要让shiro重定向

最新推荐文章于 2023-11-25 01:25:51 发布
最新推荐文章于 2023-11-25 01:25:51 发布
阅读量2.4k 收藏 3
点赞数
文章标签： shiro 异步请求
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/iTommyChi/article/details/81474638
版权

shiro 重要的几个类：

DefaultFilter 枚举类

AuthorizationFilter 

FormAuthenticationFilter

PermissionsAuthorizationFilter

（ 其他关键词：

checkPermissions

redirectToSavedRequest

UnauthorizedException

WebUtils

AuthenticationListener

issueSuccessRedirect

AuthorizationException

getUnauthorizedUrl

）

不要跳转登录页，新建类实现FormAuthenticationFilter重写方法

不要跳转未授权页，新建两个类分别实现PermissionsAuthorizationFilter，AuthorizationFilter 重写方法

重写方法主要有onAccessDenied 和   isAccessAllowed

iTommyChi
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
设置shiro认证和授权失败返回json而不是重定向
Sirm23333
02-08 6423
在使用shiro时，一般对未认证或未授权的请求统一过滤并做出响应，大体有以下配置： <!-- 未认证时返回的页面(被authc user logout 等认证拦截器拦截后)访问的url --> <property name="loginUrl" value="/user/unAuthenticated.do"/> <!-- 未授权时返回的页面(被roles 等授权拦...
防止 shiro 认证失败后跳转页面，自定义shiro授权过滤器
weixin_44972575的博客
07-03 1173
防止 shiro 认证失败后跳转页面，自定义shiro授权过滤器一、注册自定义授权过滤器一、创建自定义授权过滤器 一、注册自定义授权过滤器 import org.apache.shiro.spring.LifecycleBeanPostProcessor; import org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor; import org.apache.shiro.spring.web.Shi
Shiro拦截Ajax请求，认证失败返回Json而非重定向
Michael Zhan的博客
04-07 1万+
Shiro 1.4.0 在写后端的时候加入了Shiro做登录认证和会话超时管理，前端页面访问重定向没有问题，但是Ajax访问接口时，如果会话超时，则只会返回一个页面，但是前端页面无法跳转。所以需要返回状态为403的Json数据，然后让前端去跳转。 正文 代码中设置的是所有地址都要经过authc过滤器 //&lt;!-- authc:所有url都必须认证通过才可以访问; anon:所...
shiro 重写AuthorizationFilter 让shiro没有权限的时候不重定向，而是执行一个回显操作(初探)
qq_43077857的博客
07-08 6129
这里在项目需求完成的过程 以前没有权限直接跳转403.html 这样代码非常不灵活 而且前端如果不是html的页面没有权限经常跳不到403的页面 会报一个302的错误 我这里想重写下这个配置后直接跳转到403页面的方式 最好能够返回一段json 这样我前端直接判断json中的数据后前端做跳转到403页面 找了一下shiro中页面重定向的代码是这个AccessControlFilter中的onAc...
shiro ajxa请求 登录状态失效302无法重定向登录页
qq_31238839的博客
10-23 674
解决方法 重写FormAuthenticationFilter 类的onAccessDenied方法，并判断如果请求是ajax请求，就在header中添加一个需要登录的标识，并且设置response status为401，避免还是200而继续走ajax的成功回调。然后Ajax添加全局事件，当有需要登录的标识时，将页面定位到登录画面。 重写filter方法 public class MyShiroAuthcFilter extends FormAuthenticationFilter { p
shiro 配置时候出现 检测到该服务器正在将此地址的请求循环重定向的解决方法
你好_晴天
01-29 836
开发环境：idea 原因：我在shiro配置类里面少写了一个@bean注释，且ShiroFilterFactoryBean的@bean要写name属性 配置代码截图如下： pom文件依赖： <dependencies> <!--subject:用户--> <!--SecurityManager:管理所有用户--> <!--Realm :连接数据--> <!--shiro整合s.
自定义shiro实现识别ajax请求的拒绝返回json，还是普通返回页面
04-25
通过以上步骤，我们就实现了 Shiro 自定义处理 AJAX 请求的能力，能够在用户无权访问资源时返回 JSON 错误信息，而不是重定向到错误页面。这种方式提高了用户体验，因为 AJAX 请求可以异步处理错误，而不会打断用户...
ssm+shiro+maven+bootstrap实现登录登出功能
10-30
可以使用Ajax异步提交登录请求，提高用户体验。 6. 实现登出功能：在主界面添加登出按钮，点击后清除session信息，重定向到登录页面。 7. 权限控制：利用Shiro的注解或过滤器实现页面级别的访问控制，如@...
webix+springmvc session超时跳转登录页面
11-30
然而，对于使用Webix库进行AJAX请求的应用来说，直接在服务器端重定向到登录页面可能不会生效，因为异步请求不会更新整个页面。为了解决这个问题，我们需要在客户端对Webix的AJAX请求进行特殊处理，以便在检测到会话...
java web 实现QQ第三方登录Demo
09-06
这可能涉及到JavaScript或者jQuery的异步处理，以及重定向逻辑。 10. **错误处理和测试**： Demo还应该包含错误处理机制，如处理网络异常、授权失败等情况，并提供测试用例确保所有功能正常运行。 以上就是"java ...
sso-integration-proxy
03-29
- 如果用户未登录，请求会被重定向到SSO认证中心。 - 用户在认证中心输入凭证，通过后生成安全令牌。 - 认证中心将用户重定向回原始应用，并附带令牌。 - 应用通过代理服务器验证令牌的有效性。 - 一旦验证成功...
spring boot shiro 开启注解支持并禁止重定向跳转，开启json返回
Orange软件的博客
11-22 2214
最近在做前后端分类实践，shiro 必须符合以下要求： 1.登陆权限认证失败禁止重定向跳转。 2.登陆权限认证返回json，因为前后端分离了，必须全部返回json… 码云开源地址：https://gitee.com/orangeenterprise/shiro-login ...
Shiro总是将我重定向到login.jsp
qq_44761854的博客
11-27 1848
今天在用springboot结合shiro写项目的过程发现发送登录请求想跳转到HTML的时候,总是跳往login.jsp 后来在配置文件中找到了答案,shiro默认在没有认证的情况下会自动跳往login.jsp 修改项目配置文件
springboot shiro 多realm多loginUrl设置（动态改变loginUrl）踩坑经历 重定向次数多
weixin_44273241的博客
11-18 2699
在我使用shiro时，我发现需要多个loginURL,但是框架只提供了一个角色的登陆，我在网上找到了解决方法。 参考博客 在shiro多realm的情况下，让用户访问需要认证的页面时，不同的角色肯定需要不同的loginUrl 然而shiro的ShiroFilterFactoryBean只能写入一个loginUrl，此时需要用到ShiroFilterFactoryBean的setFilters方法，下面是解决办法。 以下是解决方法： shiro底层是通过redirectToLogin方法使未认证的用户跳转
shiro实现登录拦截
Java修炼者的博客
12-22 323
shiro实现登录拦截 /* *anon:无需认证就可以访问 * authc:必须认证了才能访问 * user:必须拥有 记住我 功能才能访问 * perms:拥有对某个资源的权限才能访问 * role:拥有某个角色权限才能访问 * */
ssm jsp跳转jsp_去掉Shiro默认login.jsp跳转
weixin_28882363的博客
01-25 1868
测试过程中,发现shiro在认证不通过时会自动跳转到login.jsp页面,然后login.jsp界面找不到,会出现404的报错,但是本项目是前后端分离的项目,不需要shiro帮我们跳转啊!还好shiro的权限验证是基于过滤器实现的解决如下:1 增加过滤器LoginFilter/** * shiro登录过滤器 * 默认情况下 如果shiro验证失败 会进入到login.jsp的路...
Springboot shiro (一)拦截路由，自动跳转到登录页面
t18092838767的博客
12-18 5324
使用场景： 在web微服务中做登录控制，没登录时自动跳转到登录页面 原理： 使用filter对路由进行拦截过滤，然后再分发跳转，如果知道怎么搞得话，就不用往下看了，因为比较简单粗暴。 依旧是几步搞定 第一步 准备微服务 springboot中使用thymeleaf访问页面 参照上面链接粗暴的搞完，直到可以访问到页面 第二步 上依赖 <dependency> ...
Shiro无权限，不进行unauthorizedUr无权限l跳转，而是没有权限的错误
热门推荐
zlt尼玛银行
10-15 2万+
Shiro无权限，不进行unauthorizedUr无权限l跳转，而是没有权限的错误
shiro的前后端分离模式
weixin_42510217的博客
11-25 1032
在上一篇《shiro的简单认证和授权》中介绍了shiro的搭建，默认情况下，shiro是通过设置cookie，使前端请求带有“JSESSION”cookie，后端通过获取该cookie判断用户是否登录以及授权。但是在前后端分离模式中，前后端不在同一个域内，后端无法自动给请求添加cookie，因而默认的模式不能实现正常的认证授权逻辑。
shiro获取请求路径
最新发布
06-27
Shiro是一个强大的Java安全框架，用于身份验证、授权和会话管理。获取请求路径通常是在Web应用中，当你需要访问用户的请求URL时，Shiro可以帮助你轻松获取。以下是在Spring MVC和Apache Shiro集成中获取请求路径的基本步骤： 1. 首先，你需要在Spring配置中初始化Shiro，确保注入了`RequestContext`，这是Shiro用来获取当前请求信息的组件。 ```java @Autowired public void initSecurityFilterChain(ShiroFilterFactoryBean shiroFilterFactoryBean) { // ... shiroFilterFactoryBean.setSecurityManager(securityManager); shiroFilterFactoryBean.setFilters(filterMap); shiroFilterFactoryBean.setLoginUrl("/login"); // ... shiroFilterFactoryBean.setFilterChainDefinitionMap(filterChainDefinitionMap); shiroFilterFactoryBean.init(); } ``` 2. 在拦截器链中，你可以使用`SecurityUtils.getRequest()`来获取`HttpServletRequest`对象，然后调用其`getRequestURI()`或`getPathInfo()`方法获取请求路径。 ```java public class YourFilter extends Filter { @Override public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { HttpServletRequest httpRequest = (HttpServletRequest) request; String path = httpRequest.getRequestURI(); // 或者 httpRequest.getPathInfo(); // 在这里处理路径... chain.doFilter(request, response); } } ``` 3. 如果在无Controller的场景下，可以直接从`Action`或`Controller`方法中获取请求路径，例如在Struts2或Spring MVC中。 ```java @RequestMapping(value = "/your-endpoint") public String yourAction(HttpServletRequest request) { String path = request.getRequestURI(); // ... return "yourView"; } ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值