先不管为啥技术栈混乱,遇到问题了描述一下,Shiro
解决方案
添加路径处理器,当一个 swagger-ui.html 请求过来,既要经过权限认证,是不是模板引擎的模板,是不是静态资源的重重处理,服务器也不知道它要要干啥了。
最开始我在网上搜索的文章,几乎都是说,通过
@Configuration
public class WebMvcConfig implements WebMvcConfigurer {
@Override
public void addResourceHandlers(ResourceHandlerRegistry registry) {
registry.addResourceHandler("swagger-ui.html")
.addResourceLocations("classpath:/META-INF/resources/");
registry.addResourceHandler("/webjars/**")
.addResourceLocations("classpath:/META-INF/resources/webjars/");
}
}
这样一个配置,并且 shiro 放行了 swagger-ui.html,但是我发现配置后还是打不开,但起码它不会再被指定到 static 路径了,后来发现,其实是 shiro 没有放行 swagger 所需的资源,仅放行 swagger-ui.html 是不够的,于是:
@Bean
public ShiroFilterFactoryBean shiroFilterFactoryBean(DefaultWebSecurityManager securityManager) {
ShiroFilterFactoryBean bean = new ShiroFilterFactoryBean();
//---------省略------
// filterChainDefinitions拦截器map必须用:LinkedHashMap,因为它必须保证有序
Map<String, String> filterMap = new LinkedHashMap<>();
// 配置不会被拦截的链接
filterMap.put("/swagger-ui.html", "anon");
filterMap.put("/swagger-ui.html/**", "anon");
filterMap.put("/swagger-resources/**", "anon");
filterMap.put("/webjars/**", "anon");
filterMap.put("/v2/**", "anon");
// 添加 shiro 过滤器
bean.setFilterChainDefinitionMap(filterMap);
logger.info("Shiro拦截器工厂类注入成功");
return bean;
}
就可以了