springboot shiro 自定义filter调用SecurityUtils.getSubject()报UnavailableSecurityManagerException

最新推荐文章于 2023-07-18 15:26:37 发布
最新推荐文章于 2023-07-18 15:26:37 发布
阅读量3.3k 收藏 3
点赞数 2
分类专栏： java 文章标签： java springboot shiro filter session
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_32507509/article/details/85614218
版权
在SpringBoot集成Shiro项目中，遇到自定义Filter尝试通过SecurityUtils.getSubject()获取Subject时抛出UnavailableSecurityManagerException异常。问题关键在于自定义的CorsFilter的执行顺序。解决方案是确保CorsFilter配置在ShiroFilter之后，以正确访问session数据。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

框架简述：springboot+shiro

问题简述：自定义filter中要调用session存储数据，供后续方法调用。

SecurityUtils.getSubject().getSession()报UnavailableSecurityManagerException

处理方法备忘：

CorsFilter即为自定义的filter

CorsFilter要在shirofilter之后调用即可。

public ShiroFilterFactoryBean shirFilter(SecurityManager securityManager) {
   System.out.println("ShiroConfiguration.shirFilter()");
   ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean();
   Map<String, Filter> filters = shiroFilterFactoryBean.getFilters();//获取filters
   filters.put("authc", new MyShiroSessionFilter());//将自定义 的FormAuthenticationFilter注入shiroFilter中
   //定义CorsFilter 在shirosessionfilter 之后
   filters.put("corsFilter",new CorsFilter());
   shiroFilterFactoryBean.setSecurityManager(s
最低0.47元/天 解锁文章
定时任务里调用SecurityUtils.getSubject()方法报错。。。坑
Invalid value for getInt() - '数学'的坑
08-18 3511
说明一下，这个问题没解决，记录一下坑而已。。。 开始： ssm项目+shiro 配置了定时任务如下: <bean name="Job" class="XXX.controller.Job"/> <bean id="job" class="org.springframework.scheduling.quartz.MethodInvokingJobDetailFactoryBean"> <!-- 执行的类 --> <proper
springBoot 项目集成shiro安全框架并设置shiro的过期时间以及存储当前登陆用户
qq_41822960的博客
08-24 1636
记录着玩。最近搭建了一套Spring boot的项目，所以想着搞一个安全框架，所以就搭建了一套shiro框架。 第一步：在pom文件中引入shiro的包 <dependency> <groupId>org.apache.shiro</groupId> <artifactId>shiro-spring</artifactId> <version>
微服务使用Shiro 框架时 SecurityUtils.getSubject() 时报错 ：org.apache.shiro.UnavailableSecurityManagerException
weixin_38168050的博客
04-24 1899
异常信息： org.apache.shiro.UnavailableSecurityManagerException: No SecurityManager accessible to the calling code, either bound to the org.apache.shiro.util.ThreadContext or as a vm static singleton. Th...
Shiro架构，在线程类中SecurityUtils.getSubject()无法正常获取principal
最新发布
xy的博客
07-18 778
今天学习Shiro在springboot上的使用，明明是跟着狂神视频敲的，但是却报错了。
转： spring静态注入
weixin_34128501的博客
02-19 234
与其说是静态注入（IOC），不如讲是对JavaBean的静态成员变量进行赋值。 一般我们在使用依赖注入的时候，如果当前对象（javaBean）创建（实例化）一次，那么非静态的成员变量也会实例化一次，用来支持当前对象的正常使用。而我们有的时候，一些对象是单例（scope="singleton"）的，或者一些变量从项目启动从配置文件加载后不需要变化，那么这种情况下怎么处理呢？ 静态注入...
Shiro 之 SecurityUtils 报错
敬畏之心使人进步
12-25 1765
问题起源:      最近在往公司现有的项目中添加 Shiro 框架, 配置都是 CV 过来的. 导致点击登录时, SecurityManager 不能正确调用   原因:      shiro 在运行时, 是先在 web 中找到 shiroFilter, 然后再去找里面的具体的配置, 我的是跟 spring 结合的, 所以里面的配置文件是 applicationContext-shi...
后台管理系统Springboot+Shiro+JWT+Vue
libin372767477的专栏
10-24 1409
项目开发中，后台系统尤为重要，最近就想搞一套能拿来直接使用的后台管理系统。 框架： Shiro，Shiro作为安全框架，实现登录、登出、身份验证、授权、会话管理。 JWT，Json Web Token负责访问接口时的验证。 Vue，前端框架，因为本身不是前端开发，所以Clone了某位高人在github上的模版。写的非常好，简单易用。https://github.com/PanJiaChen/vue-admin-template 前端代码就是照葫芦画瓢，不过很多地方也googl
微信小程序+springboot+shiro实现登录
zhang8907xiaoyue的博客
05-03 4102
一、自定义WxRealm，继承自AuthorizingRealm package com.ruoyi.framework.shiro.realm; import com.ruoyi.customer.domain.CustomerInfo; import com.ruoyi.customer.domain.CustomerLoginLog; import com.ruoyi.customer...
shiro的SecurityUtils.getSubject().getPrincipal()在获取当前缓存对象强转时报类型转换异常的原因及处理方法
Bird_King的博客
07-24 2635
shiro的SecurityUtils.getSubject().getPrincipal()在获取当前缓存对象强转时报类型转换异常的原因及处理方法 异常： Servlet.service() for servlet [springDispatcherServlet] in context with path [/kygl] threw exception [Request processing failed; nested exception is java.lang.ClassCastException
SpringBoot + Apache Shrio 构建通用权限系统，提示SecurityUtils.getSubject().getPrincipal() 转换类型错误
zhouzhiwengang的专栏
06-17 5175
构建SimpleAuthenticationInfo 权限配置信息: new SimpleAuthenticationInfo(user, password, getName()); 参数说明： user:用户信息 password:用户密码 realm:当前realm的名称 Apache Shrio 获取当前用户信息代码：User user = (User)SecurityU...
SpringBoot整合Shiro自定义filter报错：No SecurityManager accessible to the calling code...
weixin_42765596的博客
09-04 8263
最近在用springboot整合shiro,在访问时出现了No SecurityManager accessible to the calling code…报错： 产生原因 自定义的SysUserFilter加载顺序在ShiroFilter之前，导致出现No SecurityManager accessible to the calling code… 解决办法 shiroFilter()...
Spring Boot整合Shiro自定义Filter报错org.apache.shiro.UnavailableSecurityManagerException:
qq_38024443的博客
08-24 484
如果在Spring Boot整合Shiro自定义Filter时报错org.apache.shiro.UnavailableSecurityManagerException: No SecurityManager accessible to the calling code，可以试试在ShiroConfig加入如下代码 /** * 取消自动注册自定义filter */ @Bean public FilterRegistrationBean<AccessFilter> accessFil
Spring Boot整合shiro，出现UnavailableSecurityManagerException 异常
非衣鲲化的博客
06-26 4801
问题描述： 由于在java过滤器中通过User token = (User) SecurityUtils.getSubject().getPrincipal();获取当前的登录用户的信息，报UnavailableSecurityManagerException这个异常。 spring整合shiro出现UnavailableSecurityManagerException在网上查出的问题都是没有...
springboot 测试类，项目使用shiro时报错UnavailableSecurityManagerException
baicu7502的博客
07-04 245
大概的问题就是，正常运行项目是没有问题的 使用测试类是，加载不了shiro的securityManager，主要导致不是很清楚，望告知， 解决方法 @Resource org.apache.shiro.mgt.SecurityManager securityManager; @Before public void setUp() thr...
Spring Boot整合Shiro 获取subject对象报错No SecurityManager accessible to the calling code的问题
al_student的博客
10-18 1790
Spring Boot整合Shiro 获取subject对象报错，No SecurityManager accessible to the calling code, either bound to the org.apache.shiro.util.ThreadContext or as a vm static singleton. This is an invalid application configuration.
org.apache.shiro.UnavailableSecurityManagerException: No SecurityManager accessible to the calling c
pipi_pi的博客
10-14 1284
org.apache.shiro.UnavailableSecurityManagerException: No SecurityManager accessible to the calling code, either bound to the org.apache.shiro.util.ThreadContext or as a vm static singleton. This is an invalid application configuration.
shiro配置报错No SecurityManager
兰色天气
09-10 2799
报错：org.apache.shiro.UnavailableSecurityManagerException: No SecurityManager accessible to the calling code, either bound to the org.apache.shiro.util.ThreadContext or as a vm static singleton.  This i
spring整合shiro thymeleaf时报错 UnavailableSecurityManagerException
w309827333的博客
01-15 846
页面加上权限标签后提示找不到 org.apache.shiro.UnavailableSecurityManagerException <div class="btn btn-theme" id="toolbtn_remove"><i class="fa fa-remove" shiro:hasPermission="BUSINESS_USERS_DELETE">&lt...
Shiro报错 No SecurityManager accessible to the calling code, either bound to the org.apache.shiro.util
热门推荐
hestyle的博客
01-20 1万+
Shiro报错 1、报错详情 org.apache.shiro.UnavailableSecurityManagerException: No SecurityManager accessible to the calling code, either bound to the org.apache.shiro.util.ThreadContext or as a vm static single...
springboot shiro前后端分离 多用户
05-24
Spring Boot和Shiro与前后端分离的结合可以使用RESTful API来实现。多用户可以通过Shiro的Realm来实现用户的认证和授权。下面是一个简单的示例： 1. 配置Shiro 在Spring Boot中，可以使用Shiro的Java Config方式配置Shiro。 ```java @Configuration public class ShiroConfig { @Bean public ShiroFilterFactoryBean shiroFilter(SecurityManager securityManager) { ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean(); shiroFilterFactoryBean.setSecurityManager(securityManager); shiroFilterFactoryBean.setLoginUrl("/login"); shiroFilterFactoryBean.setUnauthorizedUrl("/unauthorized"); Map<String, Filter> filters = new LinkedHashMap<>(); filters.put("jwt", new JwtFilter()); shiroFilterFactoryBean.setFilters(filters); Map<String, String> filterChainDefinitionMap = new LinkedHashMap<>(); filterChainDefinitionMap.put("/api/login", "anon"); filterChainDefinitionMap.put("/api/logout", "logout"); filterChainDefinitionMap.put("/**", "jwt"); shiroFilterFactoryBean.setFilterChainDefinitionMap(filterChainDefinitionMap); return shiroFilterFactoryBean; } @Bean public SecurityManager securityManager(Realm realm) { DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager(); securityManager.setRealm(realm); return securityManager; } @Bean public Realm realm() { return new MyRealm(); } } ``` 在上面的代码中，我们配置了Shiro的过滤器，并且设置了登录URL和未授权URL。我们还配置了一个JwtFilter来验证JWT Token。最后，我们将所有URL都设置为需要通过JwtFilter才能访问。 2. 自定义Realm ```java public class MyRealm extends AuthorizingRealm { @Autowired private UserService userService; @Override protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) { String username = (String) principals.getPrimaryPrincipal(); User user = userService.findByUsername(username); SimpleAuthorizationInfo authorizationInfo = new SimpleAuthorizationInfo(); authorizationInfo.setRoles(user.getRoles()); authorizationInfo.setStringPermissions(user.getPermissions()); return authorizationInfo; } @Override protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException { String username = (String) token.getPrincipal(); User user = userService.findByUsername(username); if (user == null) { throw new UnknownAccountException(); } SimpleAuthenticationInfo authenticationInfo = new SimpleAuthenticationInfo(user.getUsername(), user.getPassword(), getName()); return authenticationInfo; } } ``` 在上面的代码中，我们自定义了一个Realm，用于用户的认证和授权。在认证时，我们根据用户名查询数据库，如果查询到了对应的用户，则返回一个SimpleAuthenticationInfo对象；否则抛出UnknownAccountException异常。在授权时，我们根据用户名查询数据库，然后将用户的角色和权限设置到SimpleAuthorizationInfo对象中。 3. 编写JWT Filter ```java public class JwtFilter extends AuthenticatingFilter { @Autowired private UserService userService; @Autowired private JwtUtils jwtUtils; @Override protected boolean onAccessDenied(ServletRequest request, ServletResponse response) throws Exception { HttpServletRequest httpServletRequest = (HttpServletRequest) request; String token = httpServletRequest.getHeader("Authorization"); if (StringUtils.isEmpty(token)) { throw new UnauthorizedException(); } try { Claims claims = jwtUtils.getClaimsFromToken(token); String username = claims.getSubject(); User user = userService.findByUsername(username); if (user == null) { throw new UnauthorizedException(); } JwtToken jwtToken = new JwtToken(token); getSubject(request, response).login(jwtToken); return true; } catch (Exception e) { throw new UnauthorizedException(); } } @Override protected boolean isAccessAllowed(ServletRequest request, ServletResponse response, Object mappedValue) { return false; } } ``` 在上面的代码中，我们编写了一个JwtFilter，用于验证JWT Token。在过滤器中，我们从Header中获取Token，并解析出其中的用户名。然后根据用户名查询数据库，如果查询到了对应的用户，则创建一个JwtToken对象，调用Subject的login方法进行登录。 4. 编写Controller ```java @RestController @RequestMapping("/api") public class UserController { @Autowired private UserService userService; @PostMapping("/login") public Result login(@RequestBody User user) { User dbUser = userService.findByUsername(user.getUsername()); if (dbUser == null || !dbUser.getPassword().equals(user.getPassword())) { return Result.fail("用户名或密码错误"); } String token = JwtUtils.generateToken(dbUser.getUsername()); return Result.success(token); } @GetMapping("/user") public Result getUser() { String username = (String) SecurityUtils.getSubject().getPrincipal(); User user = userService.findByUsername(username); return Result.success(user); } @RequiresPermissions("user:add") @PostMapping("/user") public Result addUser(@RequestBody User user) { userService.addUser(user); return Result.success(); } } ``` 在上面的代码中，我们编写了一个UserController，用于处理用户相关的请求。在登录接口中，我们根据用户名和密码查询数据库，如果查询到了对应的用户，则使用JwtUtils生成一个Token并返回。在getUser接口中，我们获取当前登录的用户名，然后根据用户名查询数据库并返回用户信息。在addUser接口中，我们使用@RequiresPermissions注解来限制只有拥有user:add权限的用户才能访问该接口。 5. 测试 使用Postman等工具来测试接口，可以通过登录接口获取Token，并在后续请求中将Token加入到Header中进行访问。 以上就是Spring Boot和Shiro与前后端分离结合实现多用户认证和授权的示例。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值