如题，后台接口需要对未登录的用户进行拦截，利用shiro该如何做。一部分接口对未登录用户开放，一部分接口只能登录后访问。后台使用ssm框架。
2条回答 默认 最新
lixiaozhen007 2018-09-29 16:26关注这个问题，不就是集成shiro框架嘛，首先是url过滤，其次是权限过滤，还有就是filter过滤，或者在controller过滤。方法很多。url：过滤限制，用户访问url，
其次是过滤器，获取当前用户的cookei，session，和相关用户信息，control过滤就麻烦点，可以新增各种验证解决 无用评论 打赏举报
分享
- 2022-07-05 15:49回答 1 已采纳 有 rememberMe = deleteMe就行了，说明这个功能你已经禁用的，这个漏洞可以使用自定义加密解决， /** * cookie对象; */ @Bean
- 2016-11-02 04:25回答 1 已采纳 http://www.oschina.net/question/781986_229565
- 2017-07-14 02:13回答 3 已采纳 老铁！没完全懂你意思，不过写点自己看法： 首先在使用shiro时候是存在一个叫Realm类，这个类主要实现根据提交PrincipalCollection的获取授权信息，其次该类还提供认证方法。在整
- 2020-12-19 14:47weixin_39625429的博客 问题描述之前在公司搭项目平台的时候权限框架采用的是shiro,由于系统主要面向的是APP端的用户,PC端仅仅是公司内部人员在使用,而且考虑到系统的可用性和扩展性,服务端首先基于shiro做了一些改造以支持多数据源认证和...
- 2022-01-17 14:27回答 1 已采纳 不太懂这个，拦截的路由不应该是userGo吗
- 2021-09-02 11:57回答 3 已采纳 app类的，基本都是采用token的方式来做判断是否登录状态的，而不是通过session之类的
- 2017-02-16 18:24回答 1 已采纳 欢迎查看这个栏目：http://blog.csdn.net/column/details/14461.html shiro框架中的缓存一般指授权缓存，也就是授权过程只需一次，查询数据库关于该用户的菜
- 2021-01-12 04:43山月抚过惊蛰的博客 前言在上一篇文章{% post_link Shiro是如何拦截未登录请求的(一) %}中提到了,我们在实际的项目中采用了基于token的方式来实现用户的身份鉴权,但是由于开发的时候对shiro的内部机制不太了解导致那一块的代码实现不够...
- 2022-11-23 10:31回答 1 已采纳 之前是什么版本的
- 2022-01-20 17:11回答 3 已采纳 原因：前端axios访问没有携带shiro的jsession的cookie 导致shiro每次都会进行认证登录解决：开启axios携带cookie和后端开启跨域允许携带cookie就不会一直进行shi
- 2018-04-18 07:15回答 3 已采纳 cors配置比较简单，我是用的spring+shiro public class CORSFilter extends OncePerRequestFilter{ @Override
- 2022-11-07 10:49YUuuuME_的博客 在完成了对Shiro的基本配之后，我们就可以进行对我们的网页使用Shiro进行登录拦截。
- 2022-04-13 20:32回答 2 已采纳 密码凭证器不同，结果比对也不同，仔细想想区别在哪
- 2022-11-10 18:48weixin_44820671的博客 它相当于 SpringMVC的DispatcherServlet的角色 Realm：Shiro从Realm获取安全数据（如用户，角色，权限），就是说SecurityManager 要验证 用户身份，那么它需要从Realm 获取相应的用户进行比较，来确定用户的身份是否...
- 2020-12-29 03:28崔腾原的博客 问题描述之前在公司搭项目平台的时候权限框架采用的是shiro,由于系统主要面向的是APP端的用户,PC端仅仅是公司内部人员在使用,而且考虑到系统的可用性和扩展性,服务端首先基于shiro做了一些改造以支持多数据源认证和...
- 没有解决我的问题, 去提问
