springboot shiro 多realm多loginUrl设置（动态改变loginUrl）踩坑经历重定向次数多

最新推荐文章于 2023-06-27 16:53:44 发布

巨人肩膀上的小个子

最新推荐文章于 2023-06-27 16:53:44 发布

阅读量2.7k

点赞数 2

文章标签： shiro java web

本文链接：https://blog.csdn.net/weixin_44273241/article/details/109780822

版权

在SpringBoot集成Shiro的项目中，遇到多realm且不同角色需要不同loginUrl的问题。通过重写Shiro的redirectToLogin方法，根据请求URI中的关键字动态跳转loginUrl。然而，这可能导致重定向死循环。解决方案是调整loginUrl的设定，确保不形成登录页面互相重定向的循环，从而避免了页面疯狂重定向的问题。

摘要由CSDN通过智能技术生成

在我使用shiro时，我发现需要多个loginURL,但是框架只提供了一个角色的登陆，我在网上找到了解决方法。
参考博客

在shiro多realm的情况下，让用户访问需要认证的页面时，不同的角色肯定需要不同的loginUrl
然而shiro的ShiroFilterFactoryBean只能写入一个loginUrl，此时需要用到ShiroFilterFactoryBean的setFilters方法，下面是解决办法。

以下是解决方法：
shiro底层是通过redirectToLogin方法使未认证的用户跳转到登陆页的，那么只需要重写这个方法即可。博主的项目中，用户的loginUrl有“/usr/”和“/login关键字”，管理员的loginUrl同理，有“/admin/”和“/login“关键字，那么只需要区分这两个路径即可。通过HttpServletRequest获取请求URI，通过判断URI中的关键字，决定跳转到哪个loginUrl。那么第一步就是重写redirectToLogin方法：

public class MyAuthenticationFilter extends FormAuthenticationFilter {
   


    private static final String USR_LOGIN_URL = "/usr/page/login";
    private static final String ADMIN_LOGIN_URL = "/admin/page/login";



    @Override
    protected void redirectToLogin(ServletRequest request, ServletResponse response) throws IOException{
   

        HttpServletRequest httpServletRequest = (HttpServletRequest) request;