在自定义Realm中的doGetAuthenticationInfo方法中,使用String userName = (String) authenticationToken.getPrincipal();大部分时间是能取到前台提交的用户名的(jquery ajax提交),但是少数情况下会出现用户名为null的情况
于是我就就看chrome的Network,发现当shiro取用户名为null的时候,Network里是传了值的,如下图
于是我就认为可能项目中在整合其他框架的时候是不是将request域里的值清空了,为了证明我这个想法,我就写了一个过滤器Filter。
public class MyFilter implements Filter {
public void init(FilterConfig filterConfig) throws ServletException {
}
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
request.setCharacterEncoding("UTF-8");
String username = request.getParameter("username");
KqZhxxFileUtils.writeUserNameEmptyFile("filter里的userName---->"+username);
System.out.println("过滤器里的username---->"+username);
chain.doFilter(request, response);
}
public void destroy() {
}
}
当shiro里取username为null的时候,我发现filter里的request.getParameter("username");也是为空字符串。我自定义的过滤器要先shiro的Filter执行,但是我纳闷的是为什么Network明明有username和password的参数提交,我后台就是取不到呢?
在自定义的 Realm 中使用 Shiro 获取认证信息时,偶尔出现用户名为 null 的情况。尽管 Chrome Network 显示请求参数正常,但自定义过滤器中的 request.getParameter(username) 也返回空字符串。这表明问题可能发生在请求处理流程中。尝试通过增加一个过滤器来检查请求参数,但结果与 Shiro 中的获取结果一致,问题仍然存在。
1万+

被折叠的 条评论
为什么被折叠?



