Springboot 集成Shiro自定义Filter

最新推荐文章于 2023-07-08 11:21:00 发布

月未明

最新推荐文章于 2023-07-08 11:21:00 发布

阅读量1.9w

点赞数 5

分类专栏： SpringBoot Shiro 文章标签： springboot shiro 自定义filter Access ControlFil

本文链接：https://blog.csdn.net/qq_35981283/article/details/78633692

版权

本文介绍了如何在Springboot中实现Shiro的自定义Filter，特别是AccessControlFilter，用于处理无状态登录需求。通过继承Filter并实现isAccessAllowed和onAccessDenied方法，实现了权限控制逻辑。isAccessAllowed可设定白名单，onAccessDenied处理登录验证。最后展示了如何在Shiro配置中集成自定义拦截器。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

网上自定义Filter的实现很多，这里我提供一种Springboot在代码中的实现。

Shiro提供的Filter我这里不一一介绍了，一般基于web会话的都是使用authc(这是FormAuthenticationFilter)。根据我无状态的登陆需求，选择了AccessControlFilter，网上也有说这个是最被广泛使用的，具体还是看自己需求吧。

Filter代码：

/**
 * @author Created by pangkunkun on 2017/11/18.
 */
public class MyAccessControlFilter extends AccessControlFilter {
   

    private static final Logger log= LoggerFactory.getLogger(MyAccessControlFilter.class);


    /**
     *
     * 表示是否允许访问；mappedValue就是[urls]配置中拦截器参数部分，如果允许访问返回true，否则false；
     * (感觉这里应该是对白名单（不需要登录的接口）放行的)
     * 如果isAccessAllowed返回true则onAccessDenied方法不会继续执行
     * 这里可以用来判断一些不被通过的链接（个人备注）
     * * 表示是否允许访问 ，如果允许访问返回true，否则false；
     * @param servletRequest
     * @param servletResponse
     * @param object 表示写在拦截器中括号里面的字符串 mappedValue 就是 [urls] 配置中拦截器参数部分
     * @return
     * @throws Exception
     * */
    @Override

最低0.47元/天解锁文章