对于shiro登陆成功后不默认跳转成功页面问题

本文详细介绍了在使用Shiro框架时遇到的登录后默认重定向至登录页的问题,并提供了一种通过自定义过滤器类来实现正确重定向的解决方案。

1.如果查看shiro源码可以发现,这里确实是一个坑

默认登陆成功后跳转的是刚才访问的页面(也就是登陆页面),其次才是/

你们可以实现一个类继承至FormAuthenticationFilter,跟着这个类,一点一点去查即可

我先说一下网上的解决办法

这是我按照网上的写法实现的

package com.read.data.Config;

import org.apache.shiro.authc.AuthenticationToken;
import org.apache.shiro.subject.Subject;
import org.apache.shiro.web.filter.authc.FormAuthenticationFilter;
import org.apache.shiro.web.util.WebUtils;

import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;

/**
 * @author: tianyong
 * @Time: 2018/8/15 11:36
 * @description:shiro过滤器类
 */
public class ShiroFilter extends FormAuthenticationFilter {

    /**
      * @author: tianyong
      * @time: 2018/8/15 11:42
      * @description:重写原认证成功后链接跳转方法
      */
    @Override
    protected void issueSuccessRedirect(ServletRequest request, ServletResponse response) throws Exception {
        WebUtils.issueRedirect(request, response,getSuccessUrl(), null, true);
    }
}

然后呢,方法的切入,现在网上的教程一般都是使用配置文件,我这里是使用的spring4

//自定义过滤器注入
//        Map<String, Filter> map = new HashMap<>();
//        ShiroFilter shiroFilter = new ShiroFilter();
//        map.put("authc",new ShiroFilter());
//        shiroFilterFactoryBean.setFilters(map);

这个我是在shiroFilter,方法拦截器里面添加的,主要的应该就是最后一句的注入

采用上面的这个方法,我只有在打断点的情况下,才好使。

后来呢,我是直接在登陆的controller层做重定向控制实现的避免了这个问题

### Shiro 前后端分离登录成功后的页面跳转实现 在前后端分离架构中,传统的服务器端重定向再适用。取而代之的是,在客户端接收到成功的响应后由前端路由来处理页面跳转。 #### 修改Shiro默认行为 为了适应前后端分离的需求,需要调整Shiro的行为使其执行重定向而是返回JSON格式的消息给前端[^1]: ```java // 自定义过滤器继承原有认证过滤器并覆盖onLoginSuccess方法 public class CustomFormAuthenticationFilter extends ShiroFormAuthenticationFilter { @Override protected boolean onLoginSuccess(AuthenticationToken token, ServletRequest request, ServletResponse response) throws Exception { HttpServletResponse httpResponse = WebUtils.toHttp(response); httpResponse.setContentType("application/json;charset=utf-8"); PrintWriter out = httpResponse.getWriter(); Map<String,Object> resultMap=new HashMap<>(); resultMap.put("status",200); // 或者其他状态码表示成功 resultMap.put("msg","登录成功!"); out.write(new ObjectMapper().writeValueAsString(resultMap)); out.flush(); out.close(); return false; } } ``` 此代码片段展示了如何创建一个自定义的身份验证过滤器`CustomFormAuthenticationFilter`,该过滤器扩展了原有的`ShiroFormAuthenticationFilter`类,并覆写了`onLoginSuccess()`函数以改变其默认行为——是进行HTTP重定向,而是向客户端发送带有消息体的成功响应[^2]。 #### 客户端逻辑 对于前端部分,则需监听API调用的结果来进行相应的导航动作。这里给出Vue.js环境下的例子[^3]: ```javascript methods: { login() { axios({ method:'post', url:'/api/login', data:{ username:this.username, password:this.password } }).then((response)=>{ let res=response.data; if(res.status==200){ localStorage.setItem('token',res.token); //假设服务端会回传token用于鉴权 this.$router.push({path:'/home'}); // 使用vue-router进行内部路径切换 }else{ alert(`Error:${res.message}`); } }); }, logout(){ axios.post('/wt/user/logout') .then(({data})=>{ if(data.code===2000){ sessionStorage.removeItem("token"); this.$router.push("/login"); } else { this.$message.error(data.msg); } }) } } ``` 上述JavaScript代码实现了两个功能:一是提交表单数据至后端完成身份验证;二是登出时清除存储于浏览器中的令牌信息并将用户导向登录界面。一旦登录请求得到正面反馈(即状态码为200),则保存来自服务器端分配的安全令牌,并利用前端路由器将应用内视图转向主或其他指定位置。 #### JSON响应代替重定向 针对无权限访问资源或未登录情况,应确保这些场景同样返回结构化的JSON对象而是尝试做任何类型的重定位操作。这可以通过配置全局异常处理器或者特定控制器内的错误捕捉机制达成目的[^4]。 #### 利用JWT简化流程 考虑到用户体验以及安全性考量,可以考虑采用基于JSON Web Token(JWT)的方式管理用户的在线状态。每次成功登录后生成签名过的JWT并发还给客户机作为凭证携带在后续请求头里。这样做的好处在于减少了频繁查询数据库的压力同时也方便实施诸如记住我的特性[^5]。
评论 8
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值