shiro.xml配置的拦截路径不生效

最新推荐文章于 2024-07-19 08:29:58 发布
最新推荐文章于 2024-07-19 08:29:58 发布
阅读量2.5k 收藏 2
点赞数 1
分类专栏： java web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mariya_myl/article/details/80595336
版权 


/admin/** = authc
/admin/home= perms["sys_priCms:view"]
/admin/userinfo = perms["sys_user:view"]

spring-shiro.xml中添加了如上拦截路径，但是无权限的用户还是能访问home页面和userinfo页面，shiro没有拦截。
原因 /admin/** = authc 这个配置之后的所有配置都没有意义的, 它已经匹配了/admin路径下的所有URL
解决：把/admin/** = authc放到最后 
/admin/home= perms["sys_priCms:view"]
/admin/userinfo = perms["sys_user:view"]
/admin/** = authc


Elly-Ma
关注
专栏目录
java anon,shiro anon 不生效
weixin_42348021的博客
03-19 1588
在使用springboot整合shiro的过程中，希望静态资源资源不受shiro过滤器‘authc’拦截，于是定义了“anon”，测试发现根本不生效，静态资源路径下的资源(如/js/**)依旧会被拦截并重定向到/login,以下是我的shiro javaconfigShiroConfig.java@Configurationpublic class ShiroConfig {@Value("${s...
Shiro第十九章-动态url权限控制、拦截器自定义
海恩的博客
04-30 1909
简介 即访问url时进行权限匹配，如果没有权限则直接跳到错误页面。 在Shiro中，更多的是通过AOP进行方法级别的权限控制，而通过url进行权限控制是一种集中的权限控制。 示例 拦截器：如authc、anon等字符串为一个拦截器；拦截器链：url=authc为一条拦截器链；拦截器链集合：url1=authc，url2=anon为拦截器链集合。 仿chapter16的示...
shiro拦截器的两种配置，以及shiro拦截器不拦截的问题
热门推荐
weixin_43990136的博客
03-07 2万+
先讲一下shiro拦截器不拦截的问题 原因：shiro拦截器是基于session（会话）拦截的，如果成功登陆服务器，且不关闭浏览器的窗口，就会一直默认为登陆状态。 所以给人一种没拦截的假象 shiro拦截器配置，一种是通过xml文件配置，一种是通过实现类来配置 实现类的配置麻烦一点： 可以参考https://blog.csdn.net/ybt_c_index/article/details/787...
shiro权限拦截失效
qq_39390482的博客
08-02 949
shiro权限拦截失效 shiro版本：1.7.1 原因1：配置错误 将拦截路径/* 修改为/** 就好了 拓展： 若有拦截失效的时候可以查看shiro源码， PathMatchingFilterChainResolver.getChain()这个类的方法。 通过打断点的方式查看具体是那一个路径判断失效了。 ...
Shiro 入门教程 - Shiro 拦截器机制
最新发布
smart_an的专栏
07-19 738
Shiro 使用了与 Servlet 一样的 Filter 接口进行扩展；NameableFilter 给 Filter 起个名字，如果没有设置默认就是 FilterName；还记得之前的如 authc 吗？当我们组装拦截器链时会根据这个名字找到相应的拦截器实例；OncePerRequestFilter 用于防止多次执行 Filter 的；也就是说一次请求只会走一次拦截器链；
shiro配置不被拦截路径，不生效踩得坑记录
qq_48721706的博客
03-16 5086
请求的requestURI的路径是 /gaw-job/test/test3 所以我很自然的就配置shiroConfig的不拦截路径为 然后一直不生效，后来断点到shiro路径匹配的时候 shiro匹配的路径request.getServletPath() 而我们上方的request.getRequestURI()（就是/gaw-job/test/test3）等于 request.getContextPath() + request.getServletPath() request.getContextPa
Shiro解除拦截路径无效
隐心咒Amor的博客
07-23 1236
Shiro解除拦截路径无效 写了一个接口,在shiroConfig中配置了aoon解除url拦截但是还是被拦截到了,也没仔细看,经人提醒忽然看到上面配置了 map.put("/**", "authc"); 然后下面又配置了接口解除拦截, map.put("/student/save","anon"); map.put("/student/update","anon"); map.put("/student/delete","anon
采用shiro进行拦截且注解无效解决方法
wxk的博客
08-17 2818
赌一把，权当爱存在
spring boot 集成shiro的配置方法
08-28
最后，不要忘记在Spring Boot的主配置类上启用Spring MVC，以便Shiro过滤器链可以生效： ```java @SpringBootApplication @EnableWebMvc public class Application { public static void main(String[] args) { ...
shiro管理多登录入口配置，手机端登录与网页端登录
qq_43425632的博客
12-20 5315
shiro管理多登录入口配置，手机端登录与网页端登录 1、2个Realm：分别为手机端、网页端的 /** * 自定义MobileRealm . */ public class MobileRealm extends AuthorizingRealm { @Override protected AuthorizationInfo doGetAuthorizationInfo(Principa...
springboot整合shiro权限
qq_36489998的博客
05-15 585
原文http://www.jiajiajia.club/blog/artical/205 1.pom文件 <dependency> <groupId>org.apache.shiro</groupId> <artifactId>shiro-spring</artifactId> ...
【机房报修管理系统开发日志】1.Shiro的自定义拦截不生效
CheungChingYin的博客
11-06 994
我的环境 Shiro 1.4.0 SpringBoot 2.0.6 一、遇到的问题 在我刚写好了Realm文件和ShiroConfig文件，做好了自定义拦截，代码如下所示 AdminRealm.java package com.repairsystem.realm; import com.repairsystem.entity.Administrator; import com.rep...
shirofilterfactorybean 无法拦截
weixin_35754962的博客
02-13 506
ShiroFilterFactoryBean 无法拦截的原因可能有很多，下面是一些常见的原因： Shiro 配置文件错误：确保您的 Shiro 配置文件是正确的，特别是 URL 拦截规则。 Shiro Bean 未正确配置：确保 ShiroFilterFactoryBean 和其他相关 Bean 都已正确配置。 无授权：确保您试图访问的资源需要授权，并且已正确配置了授权规则。 重复的 UR...
Shiro 过滤器 anno 配置未生效，请求仍被拦截
weixin_40559666的博客
06-01 1298
项目Springboot +shiro +Gateway。
Shiro的内置过滤器没有生效
m0_54853420的博客
08-24 1030
在学习shiro时，对某些访问路径设置过滤器，如。但是设置好后没有生效，没有拦截成功，后来发现是类。交给spring管理，加上该注解，拦截成功。
使用Shiro等安全框架不拦截验证Get方式下的token/Get方式下会拦截验证token问题
古纳川海的博客
04-27 1472
使用Shiro等安全框架不拦截验证Get方式下的token/Get方式下会拦截验证token问题 前言：这个问题其实挺基础的，但自己还是费了一点时间，特此记录下,在使用Shiro后post拦截和放行都没有问题，唯独在以get方法下载图片等在不需要token验证的方式下一直被拦截 文章目录使用Shiro等安全框架不拦截验证Get方式下的token/Get方式下会拦截验证token问题错误示例正确示例(一)正确示例(二) 错误示例 Controller代码 说明：这里是用get拼接路径的方式指定参数，也就是使
shiro注解权限拦截失效解决
weixin_30341745的博客
06-26 1049
今天在给项目添加注解拦截的时候，总是发现拦截不起作用，加入了这个注解按照角色来进行拦截。角色不是1的用户访问此方法都会被拦截。 测试了一会发现把注解bean配置到了shiro.xml中没有起作用。需要把下面注解放入到spring-mvc.xml才会生效。 <!-- 开启Shiro注解 --> <bean class="org.springfra...
springboot+shiro 权限拦截失效？
qq_41247335的博客
04-04 2180
最近因为项目需要，接触了shiro。新手入门 发现权限拦截失效， 一直以为是以为授权和DB的问题 研究了一个下午，终于发现了问题所在 我的访问路径没有写前面的斜杠！！，而DB中的资源路径是可以省略的，崩溃了吧 但是问题来了，为什么在其他地方可以忽略掉前面的小斜杠呢？ 经过几分钟的捣鼓发现，在springboot中，不论是thymeleaf的模板也好（我用的thymeleaf），还是后端代码也好，...
shiro中successUrl不起作用的问题
disuoxia5722的博客
05-11 281
在看shiro的时候遇到一个问题，shiro配的successUrl不生效的问题 <!-- web.xml中shiro的filter对应的bean --> <!-- Shiro 的Web过滤器 --> <bean id="shiroFilter" class="org.apache.shiro.spring.web.Shir...
shiro.ini配置文件解析
09-17
要使用shiro.ini配置文件，需要在web.xml中进行相应的配置。可以通过自定义shiro.ini文件的位置来指定加载的文件，默认位置是/WEB-INF/shiro.ini或者classpath:shiro.ini。在web.xml文件中添加以下内容： ...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值