请求bug302，ajax与shiro

最新推荐文章于 2024-08-11 16:16:20 发布

灵谷加油站

最新推荐文章于 2024-08-11 16:16:20 发布

阅读量1.3k

点赞数

文章标签： ajax shiro

本文链接：https://blog.csdn.net/pea378/article/details/79848646

版权

故事背景：

最近有个需求，要单独把springMVC里的一个页面功能放到登录页面前，即输入连接就展示某个页面，不用登录。之前项目用的shiro控制权限，不登录的话是无法进行ajax请求的，请求返回了302，被shiro拦截了。

解决办法：

1、首先修改登录连接，由于shiro中将登录引到了/login上，在controller中，将返回值改为“largeScreen”，并将largeScreen.jsp放到login.jsp上。

2、在spring-shiro.xml上，修改拦截配置，注意，要在/**那行之前配置。

/largeScreenDisp/** = anon

   /**=forceLogout,user

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

灵谷加油站

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

细说Java各种bug（上）

Code Writers

08-21

187

这可能是模板解析找不到模板路径的问题，比如controller层返回的url中出现有大写，文件名为config.html,路径写出了device/Config,在window下启动项目的时候，这是能访问到的，但是在linux下必须与文件名一致，还有前面不要加/ 也会500。第一次启动程序shiro使用A密钥加密了cookie，第二次启动程序shiro重新生成了密钥B，当用户访问页面时，shiro会用密钥B去解密上一次用密钥A加密的cookie，导致解密失败。因为我们是东八区（北京时间）。

羽叶核心bug集

weixin_41879646的博客

12-16

380

1—Caused by: org.apache.ibatis.executor.ExecutorException: A query was run and no Result Maps were found for the Mapped Statement ‘com.jt.sys.dao.SysLogDao.getRowCount’. It’s likely that neither a Re...

参与评论您还未登录，请先登录后发表或查看评论

ajax的请求返回302状态码

WANG__Q的博客

04-16

4455

之前遇到个问题，ajax请求返回不会返回结果报的是302状态码，网上资料反正是关于302一顿噼里啪啦，然后去改源码让302的状态码也等同了200返回结果（小白做不到，哭腔），然后就直接回到的主页去了。折腾好一阵子也找不出来问题，然后看到了一篇文章写了下可能会出现302状态码的原因 1.检查jQuery的路径是否正确引入; 2.springMVC和web.xml是否对静态资源拦截; 3.检查是否...

ajax与302响应

luo4566的博客

01-07

477

转自：http://www.cnblogs.com/dudu/p/ajax_302_found.html 转自：https://blog.csdn.net/bj1527152558/article/details/40117619

Spring boot整合shiro问题400或者302

最新发布

m0_56288138的博客

08-11

770

鹤酒的空间个人认为首先和重定向没有关系，根前端发送请求格式有关系接下来看代码，搞了一周才发现不是我shiro的问题是我自己的问题，在研究过程中我发现虽然知道在shiro重定向于重定向之前有关系，但是我依然找不出问题，查阅了很多的帖子/博客/csdn/腾讯云社区等等都没有找到满意的答案，后来我自己又狠下心仔仔细细的检查了一遍，通过对通义千问的依赖和帮助，最后发现了不对的地方，这是我的代码。

ajax的302处理

05-22

993

取IP 做key import java.net.InetAddress; dockerIp = InetAddress.getLocalHost().getHostAddress(); String key = DataSourceContextHolder.getDbKey(dockerIp);

ajax异步请求302分析

weixin_30444105的博客

03-29

1204

1.前言遇到这样一种情况，打开网页两个窗口a，b（都是已经登录授权的），在a页面中退出登录，然后在b页面执行增删改查，这个时候因为授权原因，b页面后端的请求肯定出现异常（对这个异常的处理，进行内部跳转处理），b页面中的ajax请求的回调中就会出现问题，今天遇到了，有种恍然大悟的感觉，打开以前公司的网站发现全都没做任何处理...... 没遇到过错误，永远不知道错误会什么时候出现。 2.问题：在aj...

记录ajax请求302跨域的解决方案——formdata

邢思北的博客

05-17

7218

前两天后端同事遇到了一个问题，就是写的前端页面在发送ajax请求后，后端会给前端报302，然后让前端重定向到指定的url，但是页面一直报错。上手看了代码后，看到他的前端ajax请求代码类似于下方代码： $.ajax({ type: "POST", url:"/requestUrl/xxx", data: JSON.stringify(data), dataType: "json", contentType: "application/json;charset=utf-8", success:f

springboot-mybatisplus集成Shiro

weixin_42549400的博客

09-14

426

Apache Shiro 是一款 Java 安全框架，不依赖任何容器，可以运行在 Java SE 和 Java EE 项目中，它的主要作用是用来做身份认证、授权、会话管理和加密等操作。

shiro执行多个过滤器_SpringBoot+Shiro学习（七）：Filter过滤器管理

weixin_42298778的博客

01-12

1135

先从我们写的一个自定义Filter来看：public class RoleOrFilter extends AuthorizationFilter {@Overrideprotected boolean isAccessAllowed(ServletRequest request, ServletResponse response, Object mappedValue) throws Excep...

java_ssm校园教务选课成绩系统的设计与实现vue毕业论文.doc

08-08

4. 前后端分离：Vue.js负责前端交互，通过Ajax与后台进行数据交换，提高用户体验。四、系统测试系统开发完成后，进行单元测试、集成测试和性能测试，确保各模块功能正常，系统运行稳定，无明显bug。五、结论 ...

Shiro拦截AJAX的解决方案

热门推荐

在字节里改BUG

06-02

2万+

Shiro拦截AJAX的解决方案最近在springboot项目上使用了shiro，但是shiro配置好后都是默认页面重定向处理。然而前后端分离后，静态页面都是部署在nginx上，统一都通过ajax进行调用。ajax的话不能进行重定向，需要返回指定格式的JSON。所以shiro需要满足一下几点要求:ajax调用接口没有登录时，返回指定格式JSON ajax调用接口在登录的情况下，没有权限时，返回指定格

jquery ajax 302不跳转,Shiro Ajax 302 跳转问题

weixin_39526651的博客

08-05

582

版本：Spring Boot 1.5.4.RELEASEShiro 1.4.0问题当session超时后，发起Ajax请求(查询更新表格内容)，页面没有跳转到登陆画面。原因因为使用了Shiro，默认的“authc”是FormAuthenticationFilter 过滤器，该类中的onAccessDenied方法如下，从中可以看出：当访问被拒，并且不是登录请求时，会重定向(302)到登录URL。p...

Shiro logout 302重定向，shiro 302解决方案

蕃薯耀的博客

04-09

1712

================================ ©Copyright 蕃薯耀 2022-04-09 蕃薯耀的博客_CSDN博客一、问题描述当登录退出为Ajax请求时，使用Shiro的logout退出登录，会发生302重定向，导致不能正常退出。二、解决方案 1、重写LogoutFilter过滤器 import java.util.Locale; import javax.servlet.ServletRequest; import javax.se.

Springboot项目Shiro整合ajax302跨域问题

LiFormJie的博客

02-22

1049

Shiro处理ajax跨域问题 A页面的ajax向后台请求发送后，Shiro会处理请求并重定向（authc，默认过滤器），此时后端向前端return数据时会发送到B页面上（即Shiro重定向页面）。A页面无法接收到返回数据则不会进行跳转（未响应） ps:一个域名的js在未经允许不得读取另一个域名的内容。但不阻止你向另一个域名发送请求解决方案此时将FormAuthenticationFilter...

shiro302

风泊月

09-18

348

shiro 进行权限控制页面点击登录后302 无法进入自动以realm 常见问题： 1.认证的内置过滤器的位置 2.登录re认证成功后去哪里对应好

Shiro logout302重定向问题

ttter_的博客

10-08

993

shiro框架 shiro.logout 302重定向问题

shiro整合之样式不出现，302重定向问题

mask_boys的博客

01-02

808

shiro整合和SSM，然后页面能够正常跳转后发现之前该有的样式不出来了，应该不是自己的静态资源的问题，因为样式之前是可以正常显示的，但是添加了shiro的相关信息之后再运行项目已经不出现样式了，启动开发者模式（F12），发现样式信息已经不是200了，而是302重定向在一开始没有整个shiro之前，使用的是springMVC 的拦截器，拦截的路径是*.do的但是整合shiro之后，配置了shiro的拦截器，/*就把所有的资源都拦截了所以访问之后静态资源就出不来了。把他改成和上面的拦截资源.

关于shiro 总是302的问题

callmesong的博客

12-17

7843

shiro

springboot基于Shiro拦截ajax请求

05-09

在Spring Boot中使用Shiro进行拦截Ajax请求，可以使用Shiro提供的Filter来实现。首先，需要创建一个自定义的ShiroFilter，并在Spring Boot的配置文件中进行配置： ```java @Configuration public class ShiroConfig { @Bean public ShiroFilterFactoryBean shiroFilterFactoryBean(SecurityManager securityManager) { ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean(); shiroFilterFactoryBean.setSecurityManager(securityManager); Map<String, Filter> filters = new HashMap<>(); filters.put("ajax", new AjaxFilter()); shiroFilterFactoryBean.setFilters(filters); Map<String, String> filterChainDefinitionMap = new LinkedHashMap<>(); filterChainDefinitionMap.put("/login", "anon"); filterChainDefinitionMap.put("/logout", "logout"); filterChainDefinitionMap.put("/**", "ajax,user"); shiroFilterFactoryBean.setFilterChainDefinitionMap(filterChainDefinitionMap); return shiroFilterFactoryBean; } } ``` 在上面的代码中，我们创建了一个自定义的ShiroFilter，并设置了一个名为“ajax”的Filter。同时，我们也添加了一个FilterChain，将所有请求都拦截，并使用“ajax”和“user”两个Filter进行处理。接下来，我们需要创建一个名为“AjaxFilter”的Filter，用于处理Ajax请求。在该Filter中，我们可以判断请求是否为Ajax请求，如果是，则返回一个JSON对象，表示操作被拦截。 ```java public class AjaxFilter extends AccessControlFilter { @Override protected boolean isAccessAllowed(ServletRequest request, ServletResponse response, Object mappedValue) throws Exception { HttpServletRequest httpRequest = WebUtils.toHttp(request); String requestedWith = httpRequest.getHeader("x-requested-with"); return requestedWith != null && requestedWith.equalsIgnoreCase("XMLHttpRequest"); } @Override protected boolean onAccessDenied(ServletRequest request, ServletResponse response) throws Exception { HttpServletResponse httpResponse = WebUtils.toHttp(response); httpResponse.setCharacterEncoding("UTF-8"); httpResponse.setContentType("application/json;charset=UTF-8"); PrintWriter out = httpResponse.getWriter(); out.println("{\"success\":false,\"message\":\"您没有权限进行该操作！\"}"); out.flush(); out.close(); return false; } } ``` 在上面的代码中，我们重写了“isAccessAllowed”和“onAccessDenied”两个方法。在“isAccessAllowed”方法中，我们判断请求是否为Ajax请求。如果是，则返回true，表示允许访问；否则，返回false，表示禁止访问。在“onAccessDenied”方法中，我们返回一个JSON对象，表示操作被拦截。在该方法中，我们首先设置HTTP响应的字符编码和内容类型。然后，我们获取PrintWriter对象，并使用该对象输出JSON字符串。最后，我们关闭PrintWriter对象，并返回false，表示禁止访问。最后，我们需要将“AjaxFilter”添加到Spring Boot的配置文件中： ```properties shiro.filter.ajax=com.example.shiro.AjaxFilter ``` 这样，我们就可以在Spring Boot中使用Shiro拦截Ajax请求了。