spring boot shiro anno不启作用

最新推荐文章于 2023-08-17 11:03:09 发布

茅草屋的屋

最新推荐文章于 2023-08-17 11:03:09 发布

阅读量2.1k

点赞数 1

CC 4.0 BY-SA版权

文章标签： anno springboot shiro 不启作用

本文链接：https://blog.csdn.net/yjjhk/article/details/88583541

本文探讨了在使用Shiro框架进行权限控制时，如何自定义权限过滤器并正确配置不需要权限检查的URL。通过具体示例，解释了anno标记未生效的原因及解决方案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在shiro做我的权限控制框架时，经常会自定义权限过滤器，并且给不需要权限控制的url加上anno标记，例如：

@Bean
	public ShiroFilterFactoryBean shiroFilterFactoryBean(SecurityManager securityManager) {
		ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean();
		// Shiro的核心安全接口,这个属性是必须的
		shiroFilterFactoryBean.setSecurityManager(securityManager);
		// Shiro连接约束配置，即过滤链的定义
		LinkedHashMap<String, String> filterChainDefinitionMap = new LinkedHashMap<>();
		// 对静态资源设置匿名访问
		filterChainDefinitionMap.put("/favicon.ico**", "anon");
		filterChainDefinitionMap.put("/ruoyi.png**", "anon");
		filterChainDefinitionMap.put("/css/**", "anon");
		filterChainDefinitionMap.put("/docs/**", "anon");
		filterChainDefinitionMap.put("/fonts/**", "anon");
		filterChainDefinitionMap.put("/img/**", "anon");
		filterChainDefinitionMap.put("/ajax/**", "anon");
		filterChainDefinitionMap.put("/js/**", "anon");
		filterChainDefinitionMap.put("/ruoyi/**", "anon");
		filterChainDefinitionMap.put("/druid/**", "anon");
		filterChainDefinitionMap.put("/druid/**", "anon");
		filterChainDefinitionMap.put("/configuration/security", "anon");
		filterChainDefinitionMap.put("/configuration/ui", "anon");
		filterChainDefinitionMap.put("/systemlogin/annologin", "anon");
		filterChainDefinitionMap.put("/favicon.ico", "anon");
		Map<String, Filter> filters = new LinkedHashMap<>();
		filters.put("auth", jwtFiler());
		shiroFilterFactoryBean.setFilters(filters);

		// 所有请求需要认证
		filterChainDefinitionMap.put("/**", "auth");
		shiroFilterFactoryBean.setFilterChainDefinitionMap(filterChainDefinitionMap);

		return shiroFilterFactoryBean;
	}
    @Bean
	public BJwtFilter jwtFiler() {
		BJwtFilter jwtFilter = new BJwtFilter();
		return jwtFilter;
	}

项目在运行时发现anno没有起作用，anno过滤的url都走了auth过滤，这是什么原因呢，不清楚，那么怎么解决呢，很简单，不要将过滤器注册到容器中即可，自己手动创建过滤器！！