java中 shiro过滤器设置接口过滤权限

最新推荐文章于 2023-12-14 16:55:28 发布

原创最新推荐文章于 2023-12-14 16:55:28 发布 · 817 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#java #微服务 #开发语言 #大数据 #运维

java 专栏收录该内容

276 篇文章

订阅专栏

本文介绍了如何在Nacos微服务架构中，通过修改Shiro配置，让特定接口无需权限验证即可访问。详细步骤包括添加filterChainDefinitionMap中的匿名访问配置，以及重启服务以应用更改。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

今天遇到一个需求，要求后台接口不验证权限也能请求成功，由于我们的后台框架是nacos微服务，所以想到直接去改nacos中该微服务的shiro配置，我们打开shiro-common.yml文件，内容如下

shiro:
  filterChainDefinitionMap: |
    /login:anon,
    /logout:anon,
    /**:casSecurityFilter,
    /account/**:authc,
    /**:authc
  LoginUrl: /${adminPath}/login
  SuccessUrl:
  UnauthorizedUrl: /${adminPath}/sys/error

我们在filterChainDefinitionMap里面增加一条记录/getSysinfoConfig:anon,修改后如下

anon是匿名访问anonymous的简称

shiro:
  filterChainDefinitionMap: |
    /login:anon,
    /getSysinfoConfig:anon,
    /logout:anon,
    /**:casSecurityFilter,
    /account/**:authc,
    /**:authc
  LoginUrl: /${adminPath}/login
  SuccessUrl:
  UnauthorizedUrl: /${adminPath}/sys/error

修改后，我们发布配置