springboot + shiro , 无权限操作org.apache.shiro.authz.UnauthorizedException: Subject does not have permis

使用springboot+shiro框架对controller中方法进行鉴权时, 在shiro配置文件中设置如下内容不起作用

// 鉴权页面,认证不通过跳转
shiroFilterFactoryBean.setUnauthorizedUrl("/error403");

这里配置了当用户没有权限访问时, 跳转到error403界面, 但是我现在就是想要的是, 当用户没有权限访问时, 跳转到一个我自定义的url里, 在里面我需要进行一些操作, 以及返回一些自定义的数据, 那么这个设置就是没有作用的, 解决方案如下:
新建一个异常拦截类, 用于拦截用户没有权限时, 执行响应的代码



import com.demo.utils.ResultJSON;
import com.demo.utils.SlfUtils;

import org.apache.shiro.authz.AuthorizationException;
import org.apache.shiro.authz.UnauthorizedException;
import org.springframework.web.bind.annotation.ControllerAdvice;
import org.springframework.web.bind.annotation.ExceptionHandler;
import org.springframework.web.bind.annotation.ResponseBody;

/**
 * 描述:异常拦截类
 *
 */
@ControllerAdvice
public class NoPermissionException {
    @ResponseBody
    @ExceptionHandler(UnauthorizedException.class)
    public ResultJSON handleShiroException(Exception ex) {
    	//自定义的记录日志方法
        SlfUtils.getInst(this).error(0, "访问了无权限目录");
        //自定义的返回对象
        return ResultJSON.error("无权限操作");
    }
    @ResponseBody
    @ExceptionHandler(AuthorizationException.class)
    public String AuthorizationException(Exception ex) {
        return "权限认证失败";
    }
}

这时再进行响应的访问, 就会拦截用户的请求, 并返回"无权限操作"

至此, 问题完美解决!

  • 5
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 1
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值