shiro ajax请求拦截器,shiro ajax返回登录成功

shiro默认在我们登录成功后会重定向到用户首页,有些时候,登录是使用ajax完成,登录成功后,会返回给我们登录成功的页面,尽管在ajax中页面不跳转我们可以手动跳转,但是还是有些不爽希望能返回json登录成功提示.

在网上收集了一些资料,有些是重写onAccessDenied实现.有些是其他方式.

本篇是重写UserFilter中的redirectToLogin实现的.

具体思想是我们在页面进行判断是否ajax请求 是的话我们就不进行跳转,然后我们可以在原始登录控制器中返回登录成功即可.

验证成功后这个控制器就会成功返回登录成功的json

@PostMapping(value = {"/admin/login"})

@ResponseBody

public LayResponse login(@RequestParam Map param, HttpSession session) {

//用户认证信息

Subject subject = SecurityUtils.getSubject();

UsernamePasswordToken usernamePasswordToken = new UsernamePasswordToken(param.get("username"), param.get("password"));

LayResponse response = new LayResponse();

response.success("登录成功");

try {

//进行验证,这里可以捕获异常,然后返回对应信息

subject.login(usernamePasswordToken);

} catch (UnknownAccountException e) {

response.error("用户名不存在!");

} catch (AuthenticationException e) {

response.error("账号或密码错误!");

} catch (AuthorizationException e) {

response.error("没有权限");

} catch (Exception e) {

response.error("其他错误");

}

return response;

}

自定义过滤器代码,仅在非ajax下进行跳转,这样我们就可以在接收到login控制器返回的json.

package com.springboot.blog.interceptor;

import org.apache.shiro.web.filter.authc.UserFilter;

import javax.servlet.ServletRequest;

import javax.servlet.ServletResponse;

import javax.servlet.http.HttpServletRequest;

import java.io.IOException;

public class ShiroLoginFilter extends UserFilter {

@Override

protected void redirectToLogin(ServletRequest request, ServletResponse response) throws IOException {

HttpServletRequest httpServletRequest = (HttpServletRequest) request;

String requestedWith = httpServletRequest.getHeader("X-Requested-With");//判断ajax请求

if (requestedWith == null || !requestedWith.equalsIgnoreCase("XMLHttpRequest")) {

super.redirectToLogin(request, response);

}

}

}

别忘了加我们的写Filter加入配置中.

public ShiroFilterFactoryBean shiroFilterFactoryBean(DefaultWebSecurityManager securityManager) {

ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean();

shiroFilterFactoryBean.setSecurityManager(securityManager);

Map map = new HashMap<>();

Map filters = shiroFilterFactoryBean.getFilters();

filters.put("authc", new ShiroLoginFilter());//添加自定义拦截器

}

完成收工~

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值