记录使用shrio时加入授权后踩的一个坑

最新推荐文章于 2024-02-21 15:43:32 发布

七月桑

最新推荐文章于 2024-02-21 15:43:32 发布

阅读量108

点赞数

文章标签： postman 测试工具 spring boot java

本文链接：https://blog.youkuaiyun.com/qq_55024883/article/details/129487175

版权

文章讨论了在使用Shiro进行权限管理时遇到的问题，即一旦启用授权，所有使用@RequiresPermissions注解的接口对前端请求变得无权访问。原因是前端在请求时未传递登录成功后的cookie，导致Shiro无法识别用户身份。而使用Postman能成功是因为它自动保存并发送了cookie。解决方案在于处理前端的Cookie跨域问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

问题描述: shrio加入授权后, 所有使用@RequiresPermissions注解的接口都无权访问

排查及解决过程: 在日志中发现在前端请求接口时, 输出的主体信息为null, 而使用postman时请求时却能获取到主体信息.

经过网上查询各种资料后发现shrio是通过登陆成功后返回的cookie来识别用户身份, 而前端并没有将该cookie传递回来, 导致获取不到用户信息, 之所以使用postman能请求成功是因为在它会将登录成功后的cookie自动存起来

参考: 关于带Cookie的跨域问题导致Shiro授权和认证失败的问题_shiro跨域cookie_ChenforCode的博客-优快云博客

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

七月桑

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

解决添加上@RequiresPermissions权限注解后无法访问接口，swagger读取不到的问题

m0_65992672的博客

06-16

3057

解决添加上@RequiresPermissions权限注解后无法访问接口，swagger读取不到的问题

Shiro——授权

下半夜的风

10-28

260

在实际项目中，每一个用户角色登录进系统看到的菜单可能会不一样，这样就涉及到了用户权限的问题，Shiro也是目前常用的权限框架。源码下载一、授权方式 shiro支持三种授权方式： 1、编程式（基本不用）：通过写if/else授权代码块完成。 2、注解式：通过在执行的Java方法上防止相应的注解完成，没有权限将抛出相应的异常。 3、JSP标签：在JSP页面通过相应的标签完成。二、默...

参与评论您还未登录，请先登录后发表或查看评论

shiro的@RequiresPermissions，@RequiresRoles解析流程

qq_61592687的博客

08-11

6530

Shiro之@RequiresPermissions注解原理详解

热门推荐

敲代码的小小酥的博客

02-28

5万+

前言 shiro为我们提供了几个权限注解，如下图：这几个注解原理都类似，这里我们讲解@RequiresPermissions的原理。铺垫第一首先要清楚@RequiresPermissions的基本用法。就是在Controller的方法里，加上@RequiresPermissions注解，并写上权限标识。那么，有该权限标识的用户，才能访问到请求。如下图: 第二先剧透一下，@RequiresPermissions注解的原理是使用了Spring的AOP进行了增强。来判断当前用户是否有该权限标识。我们

shrio中@RequiresPermissions 解释

QieXingQieMingJi的博客

09-26

1174

@RequiresAuthentication 验证用户是否登录，等同于方法subject.isAuthenticated() 结果为true时。 @RequiresUser 验证用户是否被记忆，user有两种含义：一种是成功登录的（subject.isAuthenticated() 结果为true）；另外一种是被记忆的（subject.isRemembered()结果为true）。...

springboot项目整合shiro注解RequiresPermissions无效无法跳转doGetAuthorizationInfo

qq_42999059的博客

12-25

907

问题解决方法:因为注解RequiresPermissions,是需要进行代理的 controller里面的方法需要定义成public,如果定义成private 会导致注入不进去,如果有人遇到这个问题可以检查下controller里面的方法是否是共有(public)的方法 ...

Shiro 认证授权详解

皓晨的架构笔记

03-27

8186

1 权限管理1.1用户身份认证1.1.1 概念身份认证，就是判断一个用户是否为合法用户的处理过程。最常用的简单身份认证方式是系统通过核对用户输入的用户名和口令，看其是否与系统中存储的该用户的用户名和口令一致，来判断用户身份是否正确。对于采用指纹等系统，则出示指纹；对于硬件Key等刷卡系统，则需要刷卡。1.1.2 用户名密码身份认证流程1.1.3 关键对象 ...

spring boot 与shiro实战（五）整合实现用户授权

maximusrj的博客

03-18

1388

spring boot 与shiro整合实现用户授权本篇文章接自上一篇：spring boot 与shiro实战（四）整合MyBatis实现登录 https://blog.youkuaiyun.com/jingjingxiazhe/article/details/88579067 源码git地址：https://gitee.com/maximusrj/springboot-shiro.git 1.1 使用S...

如何使用shiro

最新发布

03-20

Shiro是一个Java的安全框架，用于处理认证、授权、会话管理和加密等。用户可能刚接触这个框架，需要从基础开始讲起。首先，我应该介绍Shiro的核心组件，比如Subject、SecurityManager、Realm这些，用户需要理解...

SSM整合shiro demo

08-31

SSM整合Shiro是一个常见的Java Web安全框架集成实践，它涉及到Spring、Spring MVC和MyBatis这三大组件与Apache Shiro的深度融合。Shiro提供了一套简洁且强大的身份验证、授权、会话管理和安全功能，使得开发者能够...

@RequiresPermissions注解失效

asd372506589的博客

08-13

2053

今天发现刚搭建的项目引入shiro框架。一切都正常，但是使用注解RequiresPermissions的时候发现无论写什么方法都可以访问到。发现RequiresPermissions失去作用了。项目中无其他报错。最后发现是securityManager如过配置在spring加载之后是不生效的也就是说只能在DispatcherServlet加载的时候加载才可以生效。也就是把 <bean c...

shiro注解@RequiresPermissions失效问题

业精于勤，荒于嬉；行成于思，毁于随

01-24

1207

使用RequiresPermissions注解进行权限拦截项目规定根据功能多级编码例：A菜单下的B管理功能中的C按钮权限编码为A:B:C 使用后发现只要拥有B管理功能的权限下面的按钮权限都可以使用B管理功能的权限编码为A:B Debug查看源码发现Shrio中的鉴权会根据（: ,）切割，切割顺序为先使用（:）切割后得到一个list 遍历list根据（,）切割。对比权限时根据切割后的list进行集合包含的判断，包含了就返回true。着重标明一下权限编码中不能有（*）又星号直接错误。这里发现这

记录:使用自定义类捕获后台系统抛出的shiro权限异常自定义类

W3306698294的博客

04-28

1423

package com.keqi.shiro; import org.apache.shiro.authz.AuthorizationException; import org.apache.shiro.authz.UnauthorizedException; import org.springframework.web.bind.annotation.ControllerAdvice; impo...

JEECG online表单代码生成菜单授权后，提示“没有权限，请联系管理员授权”

LJH021028的博客

08-02

5221

JEECG online表单代码生成菜单授权后，提示“没有权限，请联系管理员授权”

shiro的@RequiresPermissions不生效和无权限跳异常而不是shiro指定的无权页面

weixin_34190136的博客

01-01

523

2019独角兽企业重金招聘Python工程师标准>>> ...

【shiro】@RequiresPermissions在postman的调用

ooooooooooooooxiaosu的博客

06-14

1645

shiro

shiro @RequiresPermissions 权限控制问题排查

Mccsosix的博客

08-01

1875

最近在使用权限控制遇到了一些坑，分享一下我的排查思路大致问题普遍如下:前端请求接口,页面显示并无权限部分接口可以访问,少部分接口无权限。

@RequiresPermissions要求用户拥有某（些）权限

圆圆学习笔记的博客

02-21

2834

如果有个多个注解的话，前面的通过了会继续检查后面的，若不通过则直接返回，处理顺序依次为（与实际声明顺序无关） RequiresRoles、RequiresPermissions、RequiresAuthentication、RequiresUser、RequiresGuest。注解用于配置接口要求用户拥有某（些）权限才可访问，它拥有两个参数。Shiro的认证注解处理是有内定的处理顺序的，，那就要求拥有此角色的同时还得拥有相应的权限。示例1: 以下代码表示必须拥有。示例2: 以下代码表示必须拥有。

项目中使用shiro @RequiresPermissions:注解为登录用户授予权限

可控的事情要谨慎，不可控的事情要乐观。

09-01

5643

在这之前，Shiro的具体验证过程链接： https://blog.youkuaiyun.com/qq_37767455/article/details/99771312 和 https://blog.youkuaiyun.com/qq_37767455/article/details/91351791 下面完整代码地址： https://gitee.com/never_enough/jxc_system 一、表设计 ...

SSH与Shiro框架整合实现认证与授权

而Apache Shiro是一个强大的安全框架，提供认证、授权、会话管理等功能。整合SSH与Shiro能够使得传统的SSH项目增加更加强大和灵活的安全管理功能。 ### SSH框架简介 - **Struts2**: Struts2是Apache软件基金会项目...