shiro+jwt登录认证anon配置无效

需求：使用shiro+jwt进行登录认证，希望可以自定义一些不需要认证的接口(登录接口等)，其他统统交给jwtFilter进行token认证

原来shiroFilterFactoryBean的配置

@Autowired
JwtFilter jwtFilter;
@Beanpublic ShiroFilterChainDefinition shiroFilterChainDefinition() {DefaultShiroFilterChainDefinition chainDefinition = new DefaultShiroFilterChainDefinition();Map<String, String> filterMap = new LinkedHashMap<>();filterMap.put("/login/**", "anon"); // 登录不需要认证filterMap.put("/**", "jwt"); // 主要通过注解方式校验权限chainDefinition.addPathDefinitions(filterMap);return chainDefinition;}@Bean("shiroFilterFactoryBean")public ShiroFilterFactoryBean shiroFilterFactoryBean(SecurityManager securityManager,ShiroFilterChainDefinition shiroFilterChainDefinition) {ShiroFilterFactoryBean shiroFilter = new ShiroFilterFactoryBean();shiroFilter.setSecurityManager(securityManager);Map<String, Filter> filters = new HashMap<>();filters.put("jwt", jwtFilter); shiroFilter.setFilters(filters);Map<String, String> filterMap = shiroFilterChainDefinition.getFilterChainMap();shiroFilter.setFilterChainDefinitionMap(filterMap);return shiroFilter;}

但是发现这样配置，所有的路径被jwtFilter拦截了，anon失效，头疼。。。
后来在网上搜索，发现这篇文章，问题与我相似。于是跟着他一步一步做。

修改jwtFilter的注入方式，改用new
```
filters.put("jwt", new JwtFilter()); // 这里不能注入的jwtFilter，不然所有路径都被jwtFilter拦截
```
这样虽然解决了anon失效的问题，但是JwtFilter无法获取到jwtUtils这个工具类

创建一个 Spring 的上下文管理工具类


@Component
public class SpringContextUtil implements ApplicationContextAware {private static ApplicationContext applicationContext;@Overridepublic void setApplicationContext(ApplicationContext applicationContext) throws BeansException {SpringContextUtil.applicationContext = applicationContext;}/*** 获取上下文*/public static ApplicationContext getApplicationContext() {return applicationContext;}/*** 通过 bena 名称获取上下文中的 bean*/public static Object getBean(String name) {return applicationContext.getBean(name);}/*** 通过类型获取上下文中的bean*/public static Object getBean(Class<?> requiredType) {return applicationContext.getBean(requiredType);}
}

然后在JwtFilter中用以下代码来获取jwtUtils

 if (jwtUtils == null) {jwtUtils = (JwtUtils) SpringContextUtil.getBean("jwtUtils");}

虽然问题解决了，但是具体原因还是没搞明白o(╥﹏╥)o，有谁能够指点12!!!

shiro+jwt登录认证anon配置无效相关推荐

SpringBoot整合Shiro实现登录认证和授权CHCache
文章目录一. springboot实现普通登录 1 添加依赖 2 编写配置文件 3 新建实体类和mapper 4 编写业务层代码 5 编写控制器 6 编写启动类 7 编写登录页面和主页面二. sp ...
springboot系列（十）springboot整合shiro实现登录认证
关于shiro的概念和知识本篇不做详细介绍,但是shiro的概念还是需要做做功课的要不无法理解它的运作原理就无法理解使用shiro: 本篇主要讲解如何使用shiro实现登录认证,下篇讲解使用shiro ...
spring security+jwt 登录认证
spring security+jwt 登录认证 1.综述 2.版本与环境 3.架构 4.数据库认证逻辑图 5.案例 security+jwt 5.1引入依赖 5.2新建工具类 5.2新建组件类 5. ...
shiro+jwt进行认证和授权的解决方案代码实例
文章目录 token类自定义realm 自定义的jwtFilter用于访问拦截: shiroconfig controller vo对象测试 jwt和shiro框架就不多介绍了,直接上实例代码吧. ...
傻瓜式使用SpringSecurity完成前后端分离+JWT+登录认证+权限控制
流程分析流程说明: 客户端发起一个请求,进入 Security 过滤器链.当到 LogoutFilter 的时候判断是否是登出路径,如果是登出路径则到 logoutHandler ,如果登出成功则到 ...
登陆认证方案比较（JWT 登录认证 + Token 自动续期）
概述用户管理模块会涉及到加密及认证流程,今天就来讲讲认证功能的技术选型及实现. 技术选型要实现认证功能,很容易就会想到 JWT 或者 session,但是两者有啥区别?各自的优缺点?应该 Pick ...
Shiro+SpringBoot 时，anon配置的匿名路径被拦截，自定义配置类走过的坑
最开始一直不去自定配置类,究其原因发现是少了: /*** Shiro配置类*/ @Configuration 少了@Configuration,这个注解配置. 一路顺畅的走了下来: 是不是要美滋滋的走 ...
@builder注解_SpringBoot 整合SpringSecurity示例实现前后分离权限注解+JWT登录认证
一.说明 SpringSecurity是一个用于Java 企业级应用程序的安全框架,主要包含用户认证和用户授权两个方面.相比较Shiro而言,Security功能更加的强大,它可以很容易地扩展以满足更 ...
service获取selinux权限_Spring Boot 整合 Spring Security 示例实现前后分离权限注解 + JWT 登录认证...
点击上方蓝色字体,选择"标星公众号" 优质文章,第一时间送达 99套Java企业级实战项目 4000G架构师资料作者:Sans_ juejin.im/post/5da82f066 ...

shiro+jwt登录认证anon配置无效

shiro+jwt登录认证anon配置无效

shiro+jwt登录认证anon配置无效相关推荐

最新文章

热门文章