lvzhyt的专栏

  采用前后端分离的方式，前端api接口访问，后端通过shiro权限控制。 设置跨域访问后，ajax携带cookie需要设置允许的access-orign。 可通过如下设置动态的。 // filter 中设置 if(request.getHeader("Origin").contains("mydomain.com")) { response.setHeader("Access-...

springmvc  shiro注解 无效 不起作用。原因aop开启放在了spring-shiro.xml或applicationContext.xml中。 <aop:config proxy-target-class="true"></aop:config> 开启aop自动代理要放在 dispatcher-servlet中。    ...

api Token Shiro权限控制 前后端分离，api通过token验证，后端用shiro权限控制。 token 采用放在header中。 首先获取token，ajax通过header回传token,保持同一会话。 pom.xml <?xml version="1.0" encoding="UTF-8"?> <project xmlns="http://maven...