setUnauthorizedUrl不起作用

最新推荐文章于 2022-08-24 02:31:39 发布

励志重写JDK

最新推荐文章于 2022-08-24 02:31:39 发布

阅读量514

点赞数

CC 4.0 BY-SA版权

分类专栏： java代码

本文链接：https://blog.youkuaiyun.com/ajax_yan/article/details/106838470

java代码专栏收录该内容

108 篇文章 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

在SpringBoot集成Shiro时，设置setUnauthorizedUrl('/403')无法正常工作，因为Shiro源码中只有特定的过滤器才会响应unauthorizedUrl。要处理UnauthorizedException，可以自定义异常处理，如创建一个继承自HandlerExceptionResolver的类来捕获并处理UnauthorizedException。

setUnauthorizedUrl("/403")不起作用

SpringBoot中集成Shiro的时候，配置setUnauthorizedUrl("/403")了，但是不起作用，只会在控制台打印UnauthorizedException异常信息：

原因：
Shiro源码中是这样做的：

    private void applyUnauthorizedUrlIfNecessary(Filter filter) {
        String unauthorizedUrl = this.getUnauthorizedUrl();
        if(StringUtils.hasText(unauthorizedUrl) && filter instanceof AuthorizationFilter) {
            AuthorizationFilter authzFilter = (AuthorizationFilter)filter;
            String existingUnauthorizedUrl = authzFilter.getUnauthorizedUrl();
            if(existingUnauthorizedUrl == null) {
                authzFilter.setUnauthorizedUrl(unauthorizedUrl);
            }
        }

    }

了解本专栏