shiro不能跳转到登录前请求页面

最新推荐文章于 2021-10-14 22:07:39 发布

原创最新推荐文章于 2021-10-14 22:07:39 发布 · 4.9k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#shiro

shiro 专栏收录该内容

1 篇文章

订阅专栏

本文介绍了解决Shiro框架中POST提交表单导致无法正确返回登录前页面的问题。通过修改表单提交方式为GET或自定义过滤器来实现登录后的正确跳转。

现象：某商品展示页面不需要用户登录也可浏览，但是想购买商品时，需要用户先登录，这时点击button提交表单时被shiro拦截，转向登录页面。登录成功够跳转到网站根目录了，应该是跳转到登录前请求页面，即清单结算页面。

问题：由于提交的表单是以POST方式提交的，所以shiro不会取得上次请求路径。
org.apache.shiro.web.util.WebUtils.redirectToSavedRequest()，这个方法内:
if (savedRequest != null && savedRequest.getMethod().equalsIgnoreCase(AccessControlFilter.GET_METHOD)) {
successUrl = savedRequest.getRequestUrl();
contextRelative = false;
}

if (successUrl == null) {
successUrl = fallbackUrl;
}

可以看到需要提交的请求以GET方式才可以取得上次的路径。

解决：form的提交方式改为method=”GET”即可。
或者自己定义CustomFormAuthenticationFilter继承FormAuthenticationFilter。
重写onAccessDenied方法。
思路是：
当请求的路径不是shiro的login路径时，先从request中取得提交的数据并做一个标记值，一同存入session。
当请求的路径是shiro的login路径时，从session取得标记值并判断，判断为真设置shiro的successurl
WebUtils.getAndClearSavedRequest(request);
WebUtils.redirectToSavedRequest(request, response, “需要转向的路径”);

同时，被跳转的路径控制器内从session取得之前存储的值。