Shrio : This subject is anonymous - it does not have any identifying principals and

最新推荐文章于 2024-08-07 17:32:45 发布

原创最新推荐文章于 2024-08-07 17:32:45 发布 · 1.2w 阅读

5 ·

CC 4.0 BY-SA版权

文章标签：

#shrio #springmvc #全局异常捕获 #This subject is anon

Java 专栏收录该内容

49 篇文章

订阅专栏

本文介绍在Spring MVC项目中集成Shiro后如何处理未认证访问的问题。通过配置全局异常捕获，可以优雅地处理UnauthenticatedException异常，并引导用户至指定错误页面。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

使用shrio，集成到springmvc后，访问带有@RequirePermission注解的方法，This subject is anonymous - it does not have any identifying principals and authorization operations require an identity to check against. A Subject instance will acquire these identifying principals automatically after a successful login is performed ..

未登录的情况下，访问需要登陆后才能使用的链接/接口回抛出如上异常。解决方法是，在springmvc.xml中添加全局异常捕获，捕获异常类：org.apache.shiro.authz.UnauthenticatedException。并返回错误页面

<bean class="org.springframework.web.servlet.handler.SimpleMappingExceptionResolver">
    <property name="exceptionMappings">
	<props>
                <prop key="org.apache.shiro.authz.UnauthorizedException">error/403</prop><!-- 未授权使用的异常 -->
                <prop key="org.apache.shiro.authz.UnauthenticatedException">error/403</prop><!-- 其他 -->
                <prop key="java.lang.Throwable">error/500</prop>
        </props>
    </property>
</bean>