最近HW行动报告指出了shiro的鉴权漏洞,根据网上的方法把shiro升级到1.6就可以解决漏洞了
做了这步修改后,运行项目出现了报错,提示shiro的过滤器无法创建bean经过反复查看项目,发现1.6还要引入一个shiro-web的jar包
引入后成功解决。
最近HW行动报告指出了shiro的鉴权漏洞,根据网上的方法把shiro升级到1.6就可以解决漏洞了
做了这步修改后,运行项目出现了报错,提示shiro的过滤器无法创建bean经过反复查看项目,发现1.6还要引入一个shiro-web的jar包
引入后成功解决。