Shiro静态资源无法加载的解决办法

最新推荐文章于 2024-08-08 08:31:36 发布

飞起来的小猪

最新推荐文章于 2024-08-08 08:31:36 发布

阅读量4.6k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： Shiro 文章标签： Shiro

本文链接：https://blog.youkuaiyun.com/qq_34873338/article/details/79483675

Shiro 专栏收录该内容

3 篇文章

订阅专栏

本文介绍了一种解决Shiro框架拦截静态资源如JS和CSS等问题的方法。通过配置ShiroFilterFactoryBean，设置特定URL模式为匿名访问，确保静态资源正常加载。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

最新刚开始学习SSM集成Shiro，配置好Shiro各项配置后，启动项目发现js、css等静态资源加载不出来，后来发现是被Shiro给拦截了，分享一下解决办法。

方法一（不推荐）：
静态资源使用cdn加载，以bootstrap为例，但有较大的局限性，治标不治本。

    <link href="https://cdn.bootcss.com/bootstrap/4.0.0/css/bootstrap.min.css" rel="stylesheet">
    <script src="https://cdn.bootcss.com/bootstrap/4.0.0/js/bootstrap.min.js"></script>

方法二（推荐）：
既然是被Shiro给拦截了，我们只需要过滤掉即可。

    <bean class="org.apache.shiro.spring.web.ShiroFilterFactoryBean" id="shiroFilter">
        <property name="securityManager" ref="securityManager"/>
        <property name="loginUrl" value="/login.jsp"/>
        <property name="successUrl" value="/index.jsp"/>
        <property name="unauthorizedUrl" value="/error.jsp"/>
        <!--
            配置需要受保护的页面
            以及访问这些页面需要的权限
            1) anon可以匿名访问的页面
            2) authc 必须认证(登录)后才可以访问的页面
        -->
        <property name="filterChainDefinitions">
            <value>
                <!--加载静态资源-->
                /asset/** = anon

                /login.jsp = anon
                /login = anon
                /logout = logout
                /user.jsp = roles[user]
                /admin.jsp = roles[admin]

                <!--除以上配置外，其他请求全部必须认证-->
                /** = authc
            </value>
        </property>
    </bean>