总结前后端分离 springboot+shiro登录验证的几种方式

最新推荐文章于 2024-07-28 16:55:17 发布

小桃子姐姐

最新推荐文章于 2024-07-28 16:55:17 发布

阅读量1.2k

点赞数

分类专栏：总结文章标签： shiro spring boot

本文链接：https://blog.csdn.net/werewolf2/article/details/122441478

版权

本文介绍了在前后端分离的项目中，使用SpringBoot结合Shiro进行登录验证的多种方法，包括不推荐的硬编码方式、自定义过滤器返回错误码、设置Shiro的loginURL以及推荐的注解方式。对于权限控制，文章讲解了如何通过注解实现权限判断，并处理异常以返回给前端相应的状态码。

摘要由CSDN通过智能技术生成

总结前后端分离 springboot+shiro登录验证的几种方式

登录验证
权限控制
- 使用注解方式

登录验证

在前后端的登录验证中，如果当前用户未登录要返回给前端一个状态码。返回给前端状态码有以下几种方式（暂时只知道这些）

硬编码方式（不推荐）

在获取当前登录者id时判断是否已经登录，如果没有登录就抛出自定义异常，通过全局异常捕获返回给前端固定的状态码

 public Long getLoginID() {
   
        Subject subject = SecurityUtils.getSubject();
        if (!subject.isAuthenticated()) {
   
            throw new AuthException("请先登录");
        }
        TUser tUser = new TUser();
        try {
   
            PropertyUtils.copyProperties(tUser,subject.getPrincipal());
        } catch (Exception e) {
   
            e.printStackTrace();