spring mvc中 shiro logout 配置方式

最新推荐文章于 2022-08-19 22:06:21 发布

原创最新推荐文章于 2022-08-19 22:06:21 发布 · 586 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#java #测试

经验专栏收录该内容

50 篇文章

订阅专栏

本文介绍在SpringMVC应用中集成Shiro进行用户登出(logout)的两种方法：一种是在普通Action中实现自定义的登出逻辑；另一种是利用Shiro提供的LogoutFilter。文中详细说明了如何配置ShiroFilterFactoryBean来实现这两种方案。

( 我用的是spring mvc下的shiro集成这点强调一下
<dependency>
<groupId>org.apache.shiro</groupId>
<artifactId>shiro-spring</artifactId>
<version>${shiro.version}</version>
</dependency>
)
有两种方式实现logout
1. 普通的action中实现自己的logout方法，取到Subject，然后logout
这种需要在ShiroFilterFactoryBean 中配置 filterChainDefinitions
对应的action的url为anon
<property name="filterChainDefinitions">
<value>
# some example chain definitions:
/index.htm = anon
/logout = anon
/unauthed = anon
/console/** = anon
/css/** = anon
/js/** = anon
/lib/** = anon
/admin/** = authc, roles[admin]
/docs/** = authc, perms[document:read]
/** = authc
# more URL-to-FilterChain definitions here
</value>

2. 使用shiro提供的logout filter
需要定义相应的bean
<bean id="logout" class="org.apache.shiro.web.filter.authc.LogoutFilter">
<property name="redirectUrl" value="/loginform" />
</bean>

然后将相应的url filter配置为logout如下
<property name="filterChainDefinitions">
<value>
# some example chain definitions:
/index.htm = anon
[b]/logout = logout[/b]
/unauthed = anon
/console/** = anon
/css/** = anon
/js/** = anon
/lib/** = anon
/admin/** = authc, roles[admin]
/docs/** = authc, perms[document:read]
/** = authc
# more URL-to-FilterChain definitions here
</value>