No SecurityManager accessible to the calling code

org.apache.shiro.UnavailableSecurityManagerException: No SecurityManager accessible to the calling code, either bound to the org.apache.shiro.util.ThreadContext or as a vm static singleton.  This is an invalid application configuration.
    at org.apache.shiro.SecurityUtils.getSecurityManager(SecurityUtils.java:123)
    at cn.com.sand.cmp.client.interceptor.TransmitUserInfoFeighClientIntercepter.apply(TransmitUserInfoFeighClientIntercepter.java:28)
    at feign.SynchronousMethodHandler.targetRequest(SynchronousMethodHandler.java:163)
    at feign.SynchronousMethodHandler.executeAndDecode(SynchronousMethodHandler.java:89)
    at feign.SynchronousMethodHandler.invoke(SynchronousMethodHandler.java:77)
    at feign.ReflectiveFeign$FeignInvocationHandler.invoke(ReflectiveFeign.java:102)
    at com.sun.proxy.$Proxy136.getCfCompOrgMap(Unknown Source)
    at cn.com.sand.cmp.client.listener.WebListener.loadCacheData(WebListener.java:84)
    at cn.com.sand.cmp.client.listener.WebListener.run(WebListener.java:67)
    at org.springframework.boot.SpringApplication.callRunner(SpringApplication.java:792)
    at org.springframework.boot.SpringApplication.callRunners(SpringApplication.java:776)
    at org.springframework.boot.SpringApplication.run(SpringApplication.java:315)
    at org.springframework.boot.SpringApplication.run(SpringApplication.java:1242)
    at org.springframework.boot.SpringApplication.run(SpringApplication.java:1230)
    at cn.com.sand.cmp.client.Bootstrap.main(Bootstrap.java:44)
    at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
    at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:62)
    at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43)
    at java.lang.reflect.Method.invoke(Method.java:498)
    at org.springframework.boot.devtools.restart.RestartLauncher.run(RestartLauncher.java:49)

 

通俗的对错误原因描述为：
你所请求的URL是不在Shiro所管辖范围的，而你又在你请求的这个URL后试图通过Shiro来获取Session，所以对Shiro来说“你不让我负责的事，为什么要跟我要结果”。

在启动项目时，会去通过请求地址加载缓存数据，而shiro会拦截请求地址，并且给请求头部加上用户信息，如图1

图2

这个时候获取的securityManager 和 subject都是空的，所以会报错。

在图1中，获取getSubject()对象之前，template.url()将缓存数据的请求地址过滤掉