springboot项目添加shiro遇到的问题

一、前端“$”找不到方法

shiro设置了访问路径和其需要的访问条件，即是否需要登录、角色或具体的权限。找不到的原因是静态资源未设置成不需要登录即可访问

1.后续问题，调用“static”文件夹下的静态文件报404 No mapping for GET /login.html

因为上一个问题我直接将前后端的代码分离了，前端使用nginx来启动，添加了一个配置文件来解决浏览器跨域问题；

后续：

     真正的原因是继承“webMvcConfigurationSupport”后，SpringBoot中的自动的配置会失效

这个配置导致了，我将静态文件重新放入“static”下后无法访问，原因可能是添加了这个后spring默认为前后端分离代码，前端的调取全是调取的接口，

具体的解决方案就是直接把“@Configuration”注释掉就好

二、“doGetAuthenticationInfo”和“doGetAuthorizationInfo”方法什么时候调用

    “doGetAuthenticationInfo”需要在后台主动调用，将前端发送的用户名和密码封装到token中，然后调用

SecurityUtils.getSubject().login(usernamePasswordToken);

最终会调取自定义realm中的“doGetAuthenticationInfo”方法。

    “doGetAuthorizationInfo”可以主动调用SecurityUtils.getSubject().isPermitted（）来调取，也会在shiroConfig的“filterChainDefinitionMap”中判断权限和角色时自动调用

shiro中 realm中方法何时被调用

三、“doGetAuthenticationInfo”密码是如何验证的

查看了下面的文章才看懂shiro是如何进行密码比对的

【Shiro权限管理】8.Shiro密码的比对

总的来说就是“将token中的password和SimpleAuthenticationInfo中的password进行比对”，

你只需要保证token和info中的一个是从数据库中查询的密码，一个是用户传递的密码就可以。不分具体的哪个需要哪个密码