Shiro或Security实现自定义注解匿名访问

最新推荐文章于 2025-07-06 23:51:04 发布

会迟到但不会缺席

最新推荐文章于 2025-07-06 23:51:04 发布

阅读量1.3k

点赞数

CC 4.0 BY-SA版权

分类专栏： springBoot 文章标签： shiro java

本文链接：https://blog.csdn.net/qq_27721169/article/details/112168410

springBoot 专栏收录该内容

21 篇文章

订阅专栏

博客主要介绍在信息技术领域，可在Shiro配置或SecurityConfig中定义匿名访问的注解，涉及Shiro和Java相关知识。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

定义匿名访问的注解

import java.lang.annotation.ElementType;
import java.lang.annotation.Retention;
import java.lang.annotation.RetentionPolicy;
import java.lang.annotation.Target;

/**
 * 用于标记匿名访问方法
 *
 * @author zhy
 */
@Target(ElementType.METHOD)
@Retention(RetentionPolicy.RUNTIME)
public @interface AnonymousAccess {

}

在shiro配置或SecurityConfig中配置

@Resource
private ApplicationContext applicationContext;
//.....
// 搜寻匿名标记 url： @AnonymousAccess
Map<RequestMappingInfo, HandlerMethod> handlerMethodMap = applicationContext.getBean(RequestMappingHandlerMapping.class).getHandlerMethods();
Set<String> anonymousUrls = new HashSet<>();
for (Map.Entry<RequestMappingInfo, HandlerMethod> infoEntry : handlerMethodMap.entrySet()) {
    HandlerMethod handlerMethod = infoEntry.getValue();
    AnonymousAccess anonymousAccess = handlerMethod.getMethodAnnotation(AnonymousAccess.class);
    if (null != anonymousAccess) {
        anonymousUrls.addAll(infoEntry.getKey().getPatternsCondition().getPatterns());
    }
}
//.....
.antMatchers(anonymousUrls.toArray(new String[0])).permitAll()