Spring Boot 整合 Shiro 异常处理

异常信息:安全管理器没有实现 WebSecurityManager 接口。

The security manager does not implement the WebSecurityManager interface.

异常原因:Shiro 使用 ShiroFilter 来拦截需要安全控制的 URL,并通过 SecurityManager 实现认证、授权、会话管理、缓存管理等功能。Spring Boot 通过 ShiroFilterFactoryBean 生成 SpringShiroFilter 的实例时,需要传入实现 WebSecurityManager 接口的实现类,而非 SecurityManager 的实现类。因此只需要将 SecurityManager 的默认实现类 DefaultSecurityManager 改为 WebSecurityManager 的默认实现类 DefaultWebSecurityManager 即可。

@Bean
public DefaultSecurityManager getDefaultSecurityManager(Realm realm) {
    // 创建安全管理器
    // 改错:将其改为 DefaultWebSecurityManager 实例
    // DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
    DefaultSecurityManager securityManager = new DefaultSecurityManager(); // 注释
    // ...
    return securityManager;
}

@Bean
public ShiroFilterFactoryBean getShiroFilterFactoryBean(DefaultSecurityManager securityManager) {
    ShiroFilterFactoryBean filter = new ShiroFilterFactoryBean();
    // 设置安全管理器
    filter.setSecurityManager(securityManager);
	// ...
    return filter;
}

小细节:ShiroFilterFactoryBean 工厂是通过 getObject 方法创建 AbstractShiroFilter( ShiroFilter 继承自 AbstractShiroFilter )。

public Object getObject() throws Exception {
    if (instance == null) {
    	// 调用方法创建实例
        instance = createInstance();
    }
    return instance;
}
protected AbstractShiroFilter createInstance() throws Exception {
    // ...
    SecurityManager securityManager = getSecurityManager();
    if (securityManager == null) {
        String msg = "SecurityManager property must be set.";
        throw new BeanInitializationException(msg);
    }

    // 若安全管理器不是 WebSecurityManager 的实例, 则抛出异常!
    if (!(securityManager instanceof WebSecurityManager)) {
        String msg = "The security manager does not implement the WebSecurityManager interface.";
        throw new BeanInitializationException(msg);
    }
    // ...
    return new SpringShiroFilter((WebSecurityManager) securityManager, chainResolver);
}

参考文章:https://blog.csdn.net/longqiyuye925/article/details/108762340

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值