Shiro中拦截器Filter的坑

最新推荐文章于 2023-12-14 16:55:28 发布

小草王

最新推荐文章于 2023-12-14 16:55:28 发布

阅读量257

点赞数

本文链接：https://blog.youkuaiyun.com/temie/article/details/118907348

版权

安全框架Shiro 专栏收录该内容

8 篇文章 ¥99.90 ¥299.90

订阅专栏

超级会员免费看

博客讲述了在使用Shiro框架时遇到的两个过滤器问题：一是配置了两个拦截器，但实际只有一个生效；二是拦截器执行顺序不当，导致jwtAuth过滤器未能执行。提醒在配置Shiro过滤器时要注意拦截器的执行顺序，特别是当有先后依赖关系时，要确保正确配置，以避免未预期的行为。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

（第一坑）两个拦截器但是只生效了一个?

写了两个过滤器

//过滤器1 重写重定向login.jsp页面
class LoginFilter extends UserFilter{
   
    @Override
    protected void redirectToLogin(ServletRequest request

了解本专栏

订阅专栏解锁全文

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

小草王

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

订阅专栏

springboot自定义拦截器类中使用@Autowired注解为空解决方案

smile_foreach的博客

11-17

923

加上@Service注解即可解决调用的时候加上@Autowired注解代码如下: package com.nice.interceptor; import com.nice.mapper.UserMapper; import com.nice.model.User; import org.springframework.beans.factory.annotation.A...

Shiro 入门教程 - Shiro 拦截器机制

最新发布

smart_an的专栏

07-19

1000

Shiro 使用了与 Servlet 一样的 Filter 接口进行扩展；NameableFilter 给 Filter 起个名字，如果没有设置默认就是 FilterName；还记得之前的如 authc 吗？当我们组装拦截器链时会根据这个名字找到相应的拦截器实例；OncePerRequestFilter 用于防止多次执行 Filter 的；也就是说一次请求只会走一次拦截器链；

参与评论您还未登录，请先登录后发表或查看评论

shiro Filter--拦截器

weixin_30530523的博客

11-22

805

一 shiro自带的filter:下面主要叙述顺序是 NameableFilter-》OncePerRequestFilter-》AdviceFilter-》PathMatchingFilter-》AuthenticationFilter（AuthenticatingFilter）-》FromAuthenticationFilter ①NameableFilter有一个name属性，定...

shiroFilter踩坑

weixin_43448598的博客

08-15

343

#shiroFilter踩坑今天出门了一趟，没有关电脑，服务器一直开着，回来发现某一些shiro设置了放行的后端接口竟然无法访问了。经过一段时间的debug，总的来说找到了原因，就是shiro过滤器的问题，通过搜索资料找到了问题根源。原来是HashMap和LinkedMap的问题。我使用的是HashMap，HashMap不会按照顺序去存储，而shiro有个要求，就是"authc" 这个权限必须得放在放行权限的后面"anon"。所以使用HashMap时会导致某一些需要放行的接口被放在了authc下面，导致

shiro默认拦截器

sen19910708的专栏

10-01

9152

Shiro内置了很多默认的拦截器，比如身份验证、授权等相关的。默认拦截器可以参考org.apache.shiro.web.filter.mgt.DefaultFilter中的枚举拦截器：默认拦截器名 拦截器类说明（括号里的表示默认值）身份验证相关的 authc org.apac

shiro 拦截器

zsg88的专栏

07-08

508

Shiro使用了与Servlet一样的Filter接口进行扩展 1、NameableFilter NameableFilter给Filter起个名字，如果没有设置默认就是FilterName；还记得之前的如authc吗？当我们组装拦截器链时会根据这个名字找到相应的拦截器实例； 2、OncePerRequestFilter OncePerRequestFilter用于防止多次执

shiro核心拦截器ShiroFilter工作原理

安分_pingping

05-16

2138

ShiroFilter工作原理：* Shiro提供了与Web集成，其通过ShiroFilter入口来拦截需要安全控制的url，然后进行相应的权限控制。* ShiroFilter类似于Struts2/SpringMVC这种Web前端框架的前端控制器，是安全控制的入口点，其负责是读取配置（如ini文件），然后判断权限是否需要登录/权限等工。1).因为我们在applicationContext.xml中...

shiro过滤html页面,SpringBoot:集成Shiro之拦截器配置

weixin_39555179的博客

06-04

590

前言前面的几篇博客都是说的用户如何认证,如何授权,那么用户认证授权之后,我们该如何使用这些信息呢?这里我们就需要使用到Shiro框架中的拦截器功能.通过拦截器功能实现用户权限和角色的应用,下面我们就来看一下我们如何使用拦截器实现用户权限认证的应用.拦截器分类说明在配置拦截器之前,我们需要先了解Shiro本身给我们提供的拦截器都有什么,都有着什么样的特点.下面我们就来用表格的形式来看一下各种拦截器的...

Apache Shiro内置拦截器

wunianisme的博客

07-19

741

Shiro内置了很多默认的拦截器，比如身份验证、授权等相关的。默认拦截器可以参考org.apache.shiro.web.filter.mgt.DefaultFilter中的枚举拦截器。 public enum DefaultFilter{ anno(AnonymousFilter.class), authc(FormAuthenticationFilter.class), authc...

shiro拦截器

星星的博客

06-25

961

Shiro的Filter拦截器这时候需要扩展一下Shiro的Filter，主要有AdviceFilter、RolesAuthorizationFilter、PermissionsAuthorizationFilterAdviceFilter有点类似SpringMVC中的HandlerInterceptor拦截器，主要用于在访问Controller之前用于判断用户是否登录RolesAuthoriza...

Shiro拦截器

weixin_44772380的博客

07-06

179

今天了解了一个项目关于插入时候要注意的问题我先说下问题就是我插入的时候总出现总差不进去看了好长时间都不理解后来发现原因在于你插的时候这个字段的至跟实体类的不一样然后实体类的是然后我的ajax 就一直发送不过来我就发现我之前写了一个方法直接拦截了就是把要是对应不上后台的实体类属性之前的项目会走后台然后执行方法这下 拦截器直接拦住直接报错服务器连接错误所以在这里要给自己提个醒！ ...

Shiro 拦截器

ztl_258的博客

04-08

180

如需参考AccessControlFilter详细讲解请参考https://jinnianshilongnian.iteye.com/blog/2025656 简单配置如下：配置文件： <bean id="shiroAccess" class="com.util.ShiroAccess"> //对应自定义的拦截去 <property name="usernamePara...

shiro——拦截器Filter

dgh112233的博客

08-22

2513

1. Filter接口（拦截器） shiro的拦截器是对Javax.servlet.Filter接口的扩展。本文的拦截器讲解是根据下图的继承顺序来讲的。 Filter源码如下：三部分，初始化、执行过滤、销毁。将var1 请求url放到FilterChain过滤链中去过滤。 public interface Filter { default void init(FilterCon...

shiro笔记二 shiro拦截器

yhhr1的博客

08-17

556

这里主要说一下我对shiro拦截器的认识上一次我们知道了shiro会在登录的时候自动调用doGetAuthenticationInfo（认证方法）方法汇总认证的时候自动调用 doGetAuthorizationInfo（权限方法）在javaSE中通过subject就可以回调这个方法，但在web中，登录的时候代码中看不到subject调用login方法然后有一些需要认证后才能访问，

shiro配置拦截器

分享日常bug

11-10

747

如果你是从第一节配置shiro过来的！记得在ShiroFilterFactoryBean 上面添加@Bean注解。

Shiro--拦截器机制（八）

weixin_42073629的博客

08-01

357

8.1 拦截器介绍 Shiro使用了与Servlet一样的Filter接口进行扩展；所以如果对Filter不熟悉可以参考《Servlet3.1规范》http://www.iteye.com/blogs/subjects/Servlet-3-1了解Filter的工作原理。首先下图是Shiro拦截器的基础类图： 1、NameableFilter NameableFilter给Filter起个名字，如果没有设置默认就是FilterName；还记得之前的如authc吗？当我们组装拦截器链时会根据这个名字找

第八章 拦截器机制——《跟我学Shiro》

jinnianshilongnian的专栏

03-05

1417

目录贴：跟我学Shiro目录贴 8.1 拦截器介绍 Shiro使用了与Servlet一样的Filter接口进行扩展；所以如果对Filter不熟悉可以参考《Servlet3.1规范》http://www.iteye.com/blogs/subjects/Servlet-3-1了解Filter的工作原理。首先下图是Shiro拦截器的基础类图： 1、NameableFilte...

shiro概述（三）拦截器

w_t_y_y的博客

12-14

1827

也就是说一次请求只会走一次拦截器链；另外提供enabled属性，表示是否开启该拦截器实例，默认enabled=true表示开启，如果不想让某个拦截器工作，可以设置为false即可。当我们组装拦截器链时会根据这个名字找到相应的拦截器实例；4、AdviceFilter：提供了AOP风格的支持，类似于SpringMVC中的Interceptor。3、ShiroFilter：是整个Shiro的入口点，用于拦截需要安全控制的请求进行处理。一、介绍：shiro使用了与servlet一样的Filter进行接口扩展。

shiro登录拦截器

08-23

Shiro登录拦截器是Shiro框架中的一个组件，用于实现用户登录的拦截和控制。它可以在用户请求到达后台之前拦截请求，并根据用户的登录状态进行处理。通常，Shiro登录拦截器的配置需要在Shiro的配置文件中进行。在配置文件中，你可以指定需要进行登录拦截的URL路径，以及登录成功后的跳转页面等信息。在Shiro框架中，一般会使用一个自定义的拦截器类来实现登录拦截器的逻辑。这个拦截器类需要继承Shiro提供的`org.apache.shiro.web.filter.authc.FormAuthenticationFilter`类，并重写其中的方法，以实现自定义的登录逻辑。具体来说，你可以在自定义拦截器中重写`onAccessDenied`方法，在该方法中判断用户是否已经登录，如果未登录，则进行登录操作；如果已经登录，则放行请求。除了自定义拦截器外，你还需要在Shiro的配置文件中将该拦截器配置为过滤器链的一部分，以便在请求到达时触发拦截器的逻辑。总结一下，Shiro登录拦截器是用于实现用户登录拦截和控制的组件，需要在Shiro配置文件中配置，并通过自定义拦截器类实现具体的登录逻辑。