lvzhyt的专栏

 采用前后端分离的方式，前端api接口访问，后端通过shiro权限控制。设置跨域访问后，ajax携带cookie需要设置允许的access-orign。可通过如下设置动态的。// filter 中设置if(request.getHeader("Origin").contains("mydomain.com")) { response.setHeader("Access-...

springmvc  shiro注解 无效 不起作用。原因aop开启放在了spring-shiro.xml或applicationContext.xml中。<aop:config proxy-target-class="true"></aop:config>开启aop自动代理要放在 dispatcher-servlet中。  ...

api Token Shiro权限控制前后端分离，api通过token验证，后端用shiro权限控制。token 采用放在header中。 首先获取token，ajax通过header回传token,保持同一会话。pom.xml<?xml version="1.0" encoding="UTF-8"?><project xmlns="http://maven...