shiro认证过程中验证自定义返回

最新推荐文章于 2023-12-22 10:27:27 发布

SHOCKYOUNG

最新推荐文章于 2023-12-22 10:27:27 发布

阅读量2.2k

点赞数 2

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/SHOCKYOUNG/article/details/81452825

在做接口项目中，需要验证token失效，接口禁用等消息并返回出去，计划是在认证方法中抛出自定义异常：

但是如果验证的情况比较多的话，只返回出一个code401是不够用的，在这个方法里边没有办法自定义异常抛出的code，最后我找到的方法就是在Filter中，重写了onLoginFailure方法，然后在方法体内自定义异常的code，就可以实现想要的效果

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

SHOCKYOUNG

关注关注

2
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

shiro异常拦截跳转路径不能用的情况下如何自定义返回数据。

TitanSeekSun的博客

12-21

1923

事件场景：测试环境时候前后端代码在一个服务器上，当有session超时的时候能够根据 shiro.xml配置的路径跳转到登录页面。但是在仿真环境和生产环境因为后台controller层代码服务在服务器A的tomcat上，而前端页面的资源在服务器B上的tomcat上。此时session已经过期或者权限验证失败，但是并不能顺利跳转。nignx会出302，404的错误。后来配置了ngi...

Shiro自定义登录认证

Massimo__JAVA的博客

10-04

693

Shiro自定义登录验证

参与评论您还未登录，请先登录后发表或查看评论

shiro自定义未登录返回状态

qq_25190901的博客

04-23

722

新建ShiroLoginFilter 拦截器 /** * @ClassName ShiroLoginFilter * @Description TODO * @Author LD * @DATE 2021/4/23 16:59 * @Version 1.0 */ public class ShiroLoginFilter extends FormAuthenticationFilter { /** * 如果isAccessAllowed返回false 则执行onAc.

shiro拦截ajax请求时认证失败自定义返回数据

07-16

720

自定义shiro实现识别ajax请求的拒绝返回json，还是普通返回页面在写后端的时候加入了Shiro做登录认证和会话超时管理，前端页面访问重定向没有问题，但是Ajax访问接口时，如果会话超时，则只会返回一个页面，但是前端页面无法跳转。所以需要返回状态为403的Json数据，然后让前端去跳转 ShiroConfig  filterChainDefinitionMap.

springboot +shiro自定义状态码返回

taisuiyu6397的博客

04-15

844

springboot +shiro自定义状态码返回编写自定义Filter public class ShiroLoginFilter extends FormAuthenticationFilter { private Integer code; private String message; public ShiroLoginFilter(Integer code,String message){ this.code = code; thi

Day238.shiro和SpringSecurity对比、HttpBasic&formLogin模式登陆认证模式、自定义登陆验证结果处理等 -springsecurity-jwt-oauth2

阿昌爱Java

04-04

2079

1、spring-security简介并与shiro对比一、 SpringSecurity 框架简介官网：https://projects.spring.io/spring-security/ 源代码: https://github.com/spring-projects/spring-security/ Spring Security 是强大的，且容易定制的，基于Spring开发的实现认证登录与资源授权的应用安全框架。 SpringSecurity 的核心功能： Authentication：身份认

Shiro验证策略-shiro自定义实现Realm来实现身份验证-shiro散列加密算法-shiro授权-shiro自定义Realm实现授权

pshdhx的博客

08-09

4333

Shiro验证策略 Authentication Strategy：认证策略，在shiro中有三种认证策略； AtleastOneSuccessfulStrategy【默认】如果一个或多个Realm验证成功，则整体的尝试被认为是成功的。如果没有一个验证成功，则整体尝试失败； FirstSuccessfulStrategy 只有第一个成功地验证的Realm返回的信息将被使用。所有进一步的Realm将被忽略。如果没有一个验证成功，则整

Shiro的认证与授权过程的401自定义信息返回格式

最新发布

pepper5的博客

12-22

1038

spring boot与shiro整合的很多这个不用多赘述，主要分享下过滤器这块。

自定义shiro 的密码验证方式

Amy的博客

04-25

2306

项目环境spring boot 2.1 首先实现自己的验证类 import com.glodon.security.MD5; import org.apache.shiro.authc.AuthenticationInfo; import org.apache.shiro.authc.AuthenticationToken; import org.apache.shiro.authc.Use...

javaSE环境下Shiro认证过程以及部分API

11-18

在Shiro中，认证是指验证用户身份的过程。它通常包括以下步骤： 1. **凭证匹配器（CredentialsMatcher）**：Shiro使用凭证匹配器来比较用户的输入凭证（如密码）与存储在系统中的凭证。例如，`SimpleHashMatcher`或...

springboot整合shiro前后端分离自定义未授权接口返回自定义格式

skyyeye的博客

06-25

2860

springboot整合shiro实现前后端分离，只要从github上随便拉个shiro项目整合自己的项目都可以实现，但是最后的问题出现了。无法自定义无权限的返回格式，默认如图而且有些接口没有登录的提示也是默认的，很不友好：想办法让前端直接从这个里面取信息来统一提示发现测试环境可以到了正式环境什么都拿不到了。找了运维，运维给介绍个大牛，一分钟搞定了。只怨自己太菜，具体如下：原本只...

springboot shiro拦截返回自定义code

weixin_44117394的博客

12-14

674

需求： springboot结合shiro，开启端口登录拦截，shiro会自动返回302（记不清了），项目需求要返回自己封装的result，code 401 主要借鉴： http://chenrd.com/detail-141.html 实现新建类： public class ShiroLoginFilter extends FormAuthenticationFilter { /** * 在访问controller前判断是否登录，返回json，不进行重定向。 * *

shiro与spring security如何用自定义异常处理401

球球之家

11-29

6370

背景现在是前后端分离的时代，后端必然要统一处理返回结果，比如定义一个返回对象 public class ResponseData<T> { /** * 统一返回码 */ public String rtnCode; /** * 统一错误消息 */ public String rtnMsg; /** ...

shiro多realm抛出异常问题

qq_46416934的博客

04-07

1051

shiro多realm抛出异常问题关于这个问题百度会搜到很多内容，但是大多数都不全，只是提到了一部分内容，所以综合本人以及网上搜到的内容，提出如下解决方案：我是使用了两个Realm，一个用于用户登录验证和访问权限获取；一个用于jwt token的认证，所以出现了 Authentication token of type [class org.apache.shiro.authc.Username PasswordToken] could not be authenticated by any confi

使用 shiro 框架认证错误，但是控制器未抛出任何异常

chenzhenguo

07-06

1369

1，shrio如果认证出错，但是没有抛出异常主要原因可能是 1，数据库连接错误，

Shiro中异常捕捉

fenfenguai的专栏

01-13

1891

在使用shiro的项目中，验证身份时抛出异常无法捕捉让人很苦恼解决办法如下集成 AtLeastOneSuccessfulStrategy import org.apache.shiro.authc.AuthenticationException; import org.apache.shiro.authc.AuthenticationInfo; import org.apache.shiro.authc.AuthenticationToken; import org.apache.shiro.authc

shiro如何返回token给前端_前后端分离架构下，如何通过shiro进行认证和权限控制？...

weixin_30824577的博客

01-25

3112

Apache Shiro是一个强大且易用的Java安全框架，用于执行身份验证、授权、密码和会话管理，无论什么时候，用户认证和权限控制都是一个永恒的话题，前后端分离是当前很火的一种开发模式，便于前、后端人员专注于自己的逻辑实现，也更有利于大规模协作开发，在此开发模式下，如何使用shiro呢？本文的方案基于token认证授权，来自于实际项目，现将主要思路整理出来分享给大家，欢迎探讨，如需要源码请私信...

Shiro拦截器，返回JSON数据

qq737050283的专栏

03-08

2198

Shiro拦截器，返回JSON数据在前后端分离的情况下，后端人员这边是没有页面的。后端只提供接口,返回json，供前段人员调用。 shiro自带登录过滤器，在拦截到用户未登录的情况下，会重定向到loginUrl。如果观看shiro登录过滤器UserFilter的源码，会发现如果用户登录失败会调用这个saveRequestAndRedirectToLogin(request, resp...

深入浅出Shiro认证机制及实现

Shiro认证过程包括以下几个核心组件： 1. **Subject（主体）**：代表当前操作的用户。每个Subject代表一个用户，它可以在应用中进行认证和授权。Subject可以是用户，也可以是第三方服务、守护进程账户、时钟守护者...