使用Shiro等安全框架不拦截验证Get方式下的token/Get方式下会拦截验证token问题

古纳川海

已于 2022-04-27 16:28:35 修改

阅读量1.5k

点赞数 1

分类专栏： java 文章标签： java spring 后端

于 2022-04-27 11:32:00 首次发布

本文链接：https://blog.youkuaiyun.com/tong_8888/article/details/124445789

版权

本文档记录了在使用Shiro安全框架时遇到的一个问题，即GET请求的图片下载接口被拦截，导致无法正常下载。通过分析错误示例，发现Shiro配置的拦截路径不正确。解决方案包括在配置中添加`/**`通配符，或者修改Controller层代码，使用@RequestParam注解来获取参数。经测试，这两种方法都能使下载接口成功绕过拦截。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前言：这个问题其实挺基础的，但自己还是费了一点时间，特此记录下,在使用Shiro后post拦截和放行都没有问题，唯独在以get方法下载图片等在不需要token验证的方式下一直被拦截

文章目录

错误示例

Controller代码
说明：这里是用get拼接路径的方式指定参数，也就是使用@PathVariable注解

@ApiOperation(value = "下载图片接口",notes = "下载图片接口")
    @RequestMapping(value="/valuePerPhoto2/{fileName}",method = RequestMethod.GET)
    public void valuePerPhoto2(HttpServletResponse response,