shiro登录问题～菜鸟求帮忙

已采纳

在登录过程中成功通过了doGetAuthenticationInfo方法，但是界面总是跳转到登录界面，我的配置文件如下：

点赞
写回答
关注问题
收藏
复制链接分享
邀请回答

1条回答

采纳
码龄粉丝数

被点赞

被采纳

采纳率

私信
zqbnqsdsmd 5年前
http://www.oschina.net/question/781986_229565

点赞评论复制链接分享

提交

相关推荐

shiro登录问题～菜鸟求帮忙
5年前

回答 1 已采纳在登录过程中成功通过了doGetAuthenticationInfo方法，但是界面总是跳转到登录界面，我的配置文件如下：![图片](https://img-ask.csdn.net/upload/201611/02/1478060844_468121.jpg)
shiro登录控制successUrl的问题
7年前

回答 4 已采纳当前使用struts2+shiro+spring进行开发，shiro控制认证和权限。在applicationContext-shiro内设置了successUrl,但是实际业务需求是根据不同的登录人，跳转至不同的页面。系统内有一个LoginAction方法 [code="java"] Subject subject = SecurityUtils.getSubject(); UsernamePasswordToken loginToken = new UsernamePasswordToken(getUserName(), getPassword()); try{ subject.login(loginToken); }catch (IncorrectCredentialsException e) { LOG.warn("the username isn't exist.{}",getUserName()); return ERROR; }catch(UnknownAccountException e){ LOG.warn("the username:{} and password:{} isn't correct.",new Object[]{getUserName(),getPassword()}); return ERROR; } [/code] struts2内配置了相应的result [code="java"] /pages/web/recommendation.jsp [/code] 现实情况是登录成功后并不受shiro控制，是根据struts2的result进行跳转的。在网上也查过通过FormAuthenticationFilter的方式控制successUrl,但是对LoginAction并不起作用，执行LoginAction登录方法时，并不能调用onLoginSuccess方法。查看shiro的filter机制，感觉它都是前置过滤。但是这种登录应该是判断loginUrl和配置的是否一样，然后在判断subject的authented状态的后置过滤性啊。（这是我的思路）应该有人处理过类似的需求，还请帮忙说下这类需求的login逻辑要怎么写，shiro针对login的url和自定义filter要怎么配。谢谢。
单点登录，shiro+redis+springmvc spring redis
4年前

回答 3 已采纳我现在遇到一个问题。客户端根据session也读到了用户权限，但是客户端的shiro拦截报PrincipalCollection为空授权信息怎么赋给客户端的PrincipalCollection里面？
shiro登陆超时的问题
7年前

回答 3 已采纳项目中登陆用到了shiro验证框架，session超时，shiro默认会迁移到登陆画面。现在想session超时想弹出一个对话框，不知该如何解决。 public class DmpSessionListener implements SessionListener{ @Override public void onStart(Session session) { // TODO Auto-generated method stub System.out.println("onStart"); } @Override public void onStop(Session session) { // TODO Auto-generated method stub System.out.println("onStop"); } @Override public void onExpiration(Session session) { // TODO } } 查了一下，有个监听session超时的方法，可是监听到应该怎样弹对话框呢，前台开发不熟悉。请大家赐教。
shiro的api的使用的问题
4年前

回答 2 已采纳 ![图片说明](https://img-ask.csdn.net/upload/201705/31/1496205930_665059.png)
app的token免登+shiro
4年前

回答 3 已采纳大家好，问一下，app一个带token的非登录请求，shiro会判断为未登录property name="loginUrl" value="/login" /> 重定向到登录jsp，如何做到免登录不跳转到jsp且正常访问接口我继承了FormAuthenticationFilter，重写了issueSuccessRedirect，吧第一次的请求存到了缓存，但是第二次非登录请求不能做到免登正常访问，还给重定向了。。。
ssm+shiro查询数据库错误导致不能验证登录 spring mysql
2年前

回答 2 已采纳 ssm的时候没有问题，可是加了shiro之后问题不断先是dao层定义的方法 ``` public User find(@Param("username") String username); ``` 然后是mapper.xml里对应的sql语句 ``` select password from user where username=#{username} ``` User层定义了账号和密码两个属性，分别有get与set方法 service层到serviceImpl层的方法是 ``` public User findpassword(String username){ User user=userDao.find(username); return user; } ``` 自定义的MyRealm中的doGetAuthenticationInfo方法代码为 ``` @Override protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException{ String username=(String)token.getPrincipal(); User user=ser.findpassword(username); if(user==null){ throw new UnknownAccountException(); } SimpleAuthenticationInfo info=new SimpleAuthenticationInfo(user.getUsername(),user.getPassword(),getName()); return info; } ``` controller层就不写了，就是调用了subject.login()方法然后挂到tomcat运行，输入账号密码就会报错 ``` org.apache.shiro.authc.AuthenticationException: Authentication failed for token submission [org.apache.shiro.authc.UsernamePasswordToken - A2, rememberMe=false]. Possible unexpected error? (Typical or expected login exceptions should extend from AuthenticationException). at org.apache.shiro.authc.AbstractAuthenticator.authenticate(AbstractAuthenticator.java:214) at org.apache.shiro.mgt.AuthenticatingSecurityManager.authenticate(AuthenticatingSecurityManager.java:106) at org.apache.shiro.mgt.DefaultSecurityManager.login(DefaultSecurityManager.java:270) at org.apache.shiro.subject.support.DelegatingSubject.login(DelegatingSubject.java:256) at com.controller.controller_.checkLogin(controller_.java:33) at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method) at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:57) at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43) at java.lang.reflect.Method.invoke(Method.java:606) at org.springframework.web.method.support.InvocableHandlerMethod.invoke(InvocableHandlerMethod.java:215) at org.springframework.web.method.support.InvocableHandlerMethod.invokeForRequest(InvocableHandlerMethod.java:132) at org.springframework.web.servlet.mvc.method.annotation.ServletInvocableHandlerMethod.invokeAndHandle(ServletInvocableHandlerMethod.java:104) at org.springframework.web.servlet.mvc.method.annotation.RequestMappingHandlerAdapter.invokeHandleMethod(RequestMappingHandlerAdapter.java:745) at org.springframework.web.servlet.mvc.method.annotation.RequestMappingHandlerAdapter.handleInternal(RequestMappingHandlerAdapter.java:685) at org.springframework.web.servlet.mvc.method.AbstractHandlerMethodAdapter.handle(AbstractHandlerMethodAdapter.java:80) at org.springframework.web.servlet.DispatcherServlet.doDispatch(DispatcherServlet.java:919) at org.springframework.web.servlet.DispatcherServlet.doService(DispatcherServlet.java:851) at org.springframework.web.servlet.FrameworkServlet.processRequest(FrameworkServlet.java:953) at org.springframework.web.servlet.FrameworkServlet.doPost(FrameworkServlet.java:855) at javax.servlet.http.HttpServlet.service(HttpServlet.java:648) at org.springframework.web.servlet.FrameworkServlet.service(FrameworkServlet.java:829) at javax.servlet.http.HttpServlet.service(HttpServlet.java:729) at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:230) at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:165) at org.apache.tomcat.websocket.server.WsFilter.doFilter(WsFilter.java:52) at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:192) at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:165) at org.apache.shiro.web.servlet.AbstractShiroFilter.executeChain(AbstractShiroFilter.java:449) at org.apache.shiro.web.servlet.AbstractShiroFilter$1.call(AbstractShiroFilter.java:365) at org.apache.shiro.subject.support.SubjectCallable.doCall(SubjectCallable.java:90) at org.apache.shiro.subject.support.SubjectCallable.call(SubjectCallable.java:83) at org.apache.shiro.subject.support.DelegatingSubject.execute(DelegatingSubject.java:383) at org.apache.shiro.web.servlet.AbstractShiroFilter.doFilterInternal(AbstractShiroFilter.java:362) at org.apache.shiro.web.servlet.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:125) at org.springframework.web.filter.DelegatingFilterProxy.invokeDelegate(DelegatingFilterProxy.java:343) at org.springframework.web.filter.DelegatingFilterProxy.doFilter(DelegatingFilterProxy.java:260) at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:192) at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:165) at org.springframework.web.filter.CharacterEncodingFilter.doFilterInternal(CharacterEncodingFilter.java:88) at org.springframework.web.filter.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:106) at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:192) at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:165) at org.apache.catalina.core.StandardWrapperValve.invoke(StandardWrapperValve.java:198) at org.apache.catalina.core.StandardContextValve.invoke(StandardContextValve.java:96) at org.apache.catalina.authenticator.AuthenticatorBase.invoke(AuthenticatorBase.java:474) at org.apache.catalina.core.StandardHostValve.invoke(StandardHostValve.java:140) at org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:79) at org.apache.catalina.valves.AbstractAccessLogValve.invoke(AbstractAccessLogValve.java:624) at org.apache.catalina.core.StandardEngineValve.invoke(StandardEngineValve.java:87) at org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:349) at org.apache.coyote.http11.Http11Processor.service(Http11Processor.java:783) at org.apache.coyote.AbstractProcessorLight.process(AbstractProcessorLight.java:66) at org.apache.coyote.AbstractProtocol$ConnectionHandler.process(AbstractProtocol.java:789) at org.apache.tomcat.util.net.NioEndpoint$SocketProcessor.doRun(NioEndpoint.java:1437) at org.apache.tomcat.util.net.SocketProcessorBase.run(SocketProcessorBase.java:49) at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1145) at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:615) at org.apache.tomcat.util.threads.TaskThread$WrappingRunnable.run(TaskThread.java:61) at java.lang.Thread.run(Thread.java:745) Caused by: org.apache.ibatis.builder.IncompleteElementException: Could not find result map com.dao.UserDao.String at org.apache.ibatis.builder.MapperBuilderAssistant.setStatementResultMap(MapperBuilderAssistant.java:358) at org.apache.ibatis.builder.MapperBuilderAssistant.addMappedStatement(MapperBuilderAssistant.java:296) at org.apache.ibatis.builder.xml.XMLStatementBuilder.parseStatementNode(XMLStatementBuilder.java:109) at org.apache.ibatis.session.Configuration.buildAllStatements(Configuration.java:718) at org.apache.ibatis.session.Configuration.hasStatement(Configuration.java:688) at org.apache.ibatis.session.Configuration.hasStatement(Configuration.java:683) at org.apache.ibatis.binding.MapperMethod$SqlCommand.(MapperMethod.java:183) at org.apache.ibatis.binding.MapperMethod.(MapperMethod.java:44) at org.apache.ibatis.binding.MapperProxy.cachedMapperMethod(MapperProxy.java:59) at org.apache.ibatis.binding.MapperProxy.invoke(MapperProxy.java:52) at com.sun.proxy.$Proxy19.find(Unknown Source) at com.service.serviceImpl.findpassword(serviceImpl.java:22) at com.shiro.realm.MyRealm.doGetAuthenticationInfo(MyRealm.java:45) at org.apache.shiro.realm.AuthenticatingRealm.getAuthenticationInfo(AuthenticatingRealm.java:568) at org.apache.shiro.authc.pam.ModularRealmAuthenticator.doSingleRealmAuthentication(ModularRealmAuthenticator.java:180) at org.apache.shiro.authc.pam.ModularRealmAuthenticator.doAuthenticate(ModularRealmAuthenticator.java:267) at org.apache.shiro.authc.AbstractAuthenticator.authenticate(AbstractAuthenticator.java:198) ... 58 more Caused by: java.lang.IllegalArgumentException: Result Maps collection does not contain value for com.dao.UserDao.String at org.apache.ibatis.session.Configuration$StrictMap.get(Configuration.java:818) at org.apache.ibatis.session.Configuration.getResultMap(Configuration.java:570) at org.apache.ibatis.builder.MapperBuilderAssistant.setStatementResultMap(MapperBuilderAssistant.java:356) ... 74 more ``` 百度看了下，大概的意思是我的查询数据库那一步出现问题了，好像是mybatis返回查询结果的时候出错，但我不会怎么改这里，有没有有类似经历的哥哥帮解决一下，Please
shiro和spring集成时session管理器超时时间问题 spring
6年前

回答 8 已采纳这是我的配置文件，我配置了并发人数控制和动态权限过滤，然后session超时时间这里也是配置了的，然后并没有什么鸟用，在登录以后获取超时时间也是正常的，但还是1分钟就过期了。 /admin/**=kickout /** =anon --> --> ``` ``` ``` ```
shiro+cas 前后端分离单点登录解决方案
1年前

宋大王的博客 shiro+cas 前后端分离单点登录解决方案写在前面主要的重点cas服务cas客户端写在前面在设计开发自己的博客系统时，选择cas+shiro做用户和鉴权的框架。曾经在徐州客户现场被cas坑过，一直想把cas啃下来。原谅我是...
权限管理系统_SpringBoot+Maven+JPA+Shiro实现用户权限管理系统（源码分享）
4月前

weixin_39842617的博客之前本菜鸟分享的例子里有各种技术点的分项实例，这次做一个综合，形成自己的简单通用的权限管理系统。设计思路源于经典的RBAC模型，即：用户通过角色操作资源。在实现上，基本实现了功能权限，包含了资源菜单的显示...
webmagic采集CSDN的Java_WebDevelop页面
5年前

小扁加油的博客 , 请教hibernate排序问题, java 权限管理, 如何实现在jsp页面中选择txt文件，点击下载时进行下载, 帮忙注释下面代码，谢谢, HIBERNATE HQL查询问题请教, 第一次发帖，求各位大神帮忙解决个tomcat问题。, 大家帮忙看...
java权限管理spring_Spring Boot Security 实现后台&权限管理系统（一）
2月前

请端好你的枪的博客本人是工龄仅有一年半载的初级程序员(俗称：菜鸟)，说来惭愧，距今接触Java开发已有了近两年之久，可时间越往后挪我就越发感到惶恐不安，很多次甚至反思自己到底是不是能够从事该行业，几经辗转发现了自身一个问题，...
记录我的jeecms二次开发（从前端-后台-阿里云服务器后台的部署）
3年前

qq_38254032的博客我是一个转行IT不就的小菜比原企业的伙伴听说我转行it后，联系我帮忙开发微信公众号相关的东西！我这种某内刚出来的菜鸟，一脸懵逼。头铁娃我只有边学边干，历史两月终于搞定了，由于公众号中包含有企业信息，因此不...
Bookmarks 各种技术参考
3年前

王树民的博客求高手解决，关于如何在Spring Security取得服务器内的session-CSDN论坛 Spring框架中SecurityContextHolder类的使用详解（未完待续） - reggergdsg的博客 - CSDN博客架构师之路 - lifetragedy的专栏 - CSDN...
受益匪浅！String字符串性能优化的方案，看完这一篇你就懂了
1月前

Java全家桶的博客最后码字不易，觉得有帮助的可以帮忙点个赞，让更多有需要的人看到又是一年求职季，在这里，我为各位准备了一套Java程序员精选高频面试笔试真题，来帮助大家攻下BAT的offer，题目范围从初级的Java基础到高级的...
订单支付的项目_小刘同学微信支付接入全笔记
4月前

夏虫爱吃冰的博客 01 使用后台开发脚手架因为我们想要调通微信支付，我们的整体项目对接口的鉴权还是需要有一定的设计和编码的，无论是使用spring的Security还是Jwt+shiro，编码量都很大，且和我们的主体业务没有实质关联，因此我们...
SSM框架——详细整合教程（Spring+SpringMVC+MyBatis）
4年前

m0_37416586的博客登录 | 注册收藏成功确定收藏失败，请重新收藏确定 *标题标题不能为空网址标签位置个人主页 - 我的知识同时保存...
SSM框架就是：Spring + Spring MVC + MyBatis理解
1年前

技术菜鸟—淡定万的博客 Spring 框架好像是电脑的主机，Spring MVC类似于显示器（Web交互很漂亮，对不对），MyBatis好比是个硬盘（移动硬盘、优盘），其他的功能框架如安全框架 Shiro 好比是个指纹登录器。这些东西是不是都是插主机上的？
idea启动shiro管理的项目 intellij-idea
3年前

回答 5 已采纳 eclipse换成idea启动项目，一直报这个错。找了一天的问题，网上说的各种办法都试了，一直报这个错。 type Exception report message java.lang.ClassNotFoundException: org.apache.jsp.index_html description The server encountered an internal error that prevented it from fulfilling this request. exception org.apache.jasper.JasperException: java.lang.ClassNotFoundException: org.apache.js.index_html org.apache.jasper.servlet.JspServletWrapper.getServlet(JspServletWrapper.java:176) org.apache.jasper.servlet.JspServletWrapper.service(JspServletWrapper.java:375) org.apache.jasper.servlet.JspServlet.serviceJspFile(JspServlet.java:396) org.apache.jasper.servlet.JspServlet.service(JspServlet.java:340) javax.servlet.http.HttpServlet.service(HttpServlet.java:729) org.apache.tomcat.websocket.server.WsFilter.doFilter(WsFilter.java:52) org.springframework.web.filter.CharacterEncodingFilter.doFilterInternal(CharacterEncodingFilter.java:197) org.springframework.web.filter.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:107) org.apache.shiro.web.servlet.AbstractShiroFilter.executeChain(AbstractShiroFilter.java:449) org.apache.shiro.web.servlet.AbstractShiroFilter$1.call(AbstractShiroFilter.java:365) org.apache.shiro.subject.support.SubjectCallable.doCall(SubjectCallable.java:90) org.apache.shiro.subject.support.SubjectCallable.call(SubjectCallable.java:83) org.apache.shiro.subject.support.DelegatingSubject.execute(DelegatingSubject.java:383) org.apache.shiro.web.servlet.AbstractShiroFilter.doFilterInternal(AbstractShiroFilter.java:362) org.apache.shiro.web.servlet.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:125) org.springframework.web.filter.DelegatingFilterProxy.invokeDelegate(DelegatingFilterProxy.java:347) org.springframework.web.filter.DelegatingFilterProxy.doFilter(DelegatingFilterProxy.java:263) root cause java.lang.ClassNotFoundException: org.apache.jsp.index_html java.net.URLClassLoader.findClass(URLClassLoader.java:381) org.apache.jasper.servlet.JasperLoader.loadClass(JasperLoader.java:131) org.apache.jasper.servlet.JasperLoader.loadClass(JasperLoader.java:62) org.apache.jasper.servlet.JspServletWrapper.getServlet(JspServletWrapper.java:171) org.apache.jasper.servlet.JspServletWrapper.service(JspServletWrapper.java:375) org.apache.jasper.servlet.JspServlet.serviceJspFile(JspServlet.java:396) org.apache.jasper.servlet.JspServlet.service(JspServlet.java:340) javax.servlet.http.HttpServlet.service(HttpServlet.java:729) org.apache.tomcat.websocket.server.WsFilter.doFilter(WsFilter.java:52) org.springframework.web.filter.CharacterEncodingFilter.doFilterInternal(CharacterEncodingFilter.java:197) org.springframework.web.filter.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:107) org.apache.shiro.web.servlet.AbstractShiroFilter.executeChain(AbstractShiroFilter.java:449) org.apache.shiro.web.servlet.AbstractShiroFilter$1.call(AbstractShiroFilter.java:365) org.apache.shiro.subject.support.SubjectCallable.doCall(SubjectCallable.java:90) org.apache.shiro.subject.support.SubjectCallable.call(SubjectCallable.java:83) org.apache.shiro.subject.support.DelegatingSubject.execute(DelegatingSubject.java:383) org.apache.shiro.web.servlet.AbstractShiroFilter.doFilterInternal(AbstractShiroFilter.java:362) org.apache.shiro.web.servlet.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:125) org.springframework.web.filter.DelegatingFilterProxy.invokeDelegate(DelegatingFilterProxy.java:347) org.springframework.web.filter.DelegatingFilterProxy.doFilter(DelegatingFilterProxy.java:263) note The full stack trace of the root cause is available in the Apache Tomcat/8.0.33 logs.
关于Shiro的在线用户获取问题
9年前

回答 1 已采纳请问各位大大 1.有没有相应的API可以获取Shiro中通过认证的在线用户呢， 2.还有就是能不能想springsecurity一样，不允许二次登录，在不同浏览器中，后一次登录会把前一次登录相同用户T掉，不允许其继续访问