shiro配置路径为anno,但请求还是拦截下来了

简介: shiro配置路径为anno,但请求还是拦截下来了

踩坑点:

  • 没留意到ShiroFilterFactoryBean中配置的过滤认证规则是有序的,这个有序是指Map容器中的存储顺序。
  • shiro进行过滤认证时是根据配置的容器存储顺序进行处理的。因此容器应该使用LinkedHashMap。

一、问题描述

在shiro的ShiroFilterFactoryBean中配置了(“/web/index",“anon”),但请求还是被拦截下来进行认证了。

二、分析流程

容器使用的是HashMap存储,对比存储不同个数的元素发现了问题所在。

图一:存储12个元素,”/"->“authc”,在最下面。此时能够不用认证就访问到"/web/index";

图二:存储了13个元素进行hashMap,发现”/"->“authc”,不是在最下面,导致访问其下面的其他路径,即使是配置了"anon" 也依然被拦截下来进行认证了。

进一步认证容器是否使用错误,更换成了LinkedHashMap。结果下面所示的如图三。


图三:发现把HashMap更换成存储有序的LinkedHashMap后,”/**“->"authc"处于最下面,”/web/index“正常访问没有被拦截进行认证,即使此时存储的是13个元素。

20201025174806609.png

为了排除偶然性,把put进去HashMap的key是随机输入的,结果如下面图四所示。

三、分析结论

在ShiroFilterFactoryBean中配置是否认证的规则时,一定要注意使用的容器是否是有序的,因为根据上面的分析可知,shiro根据配置的规则进行拦截认证时,是根据容器中的存储顺序决定的。

—end

相关文章
复选框样式修改(复选框变为圆形)
复选框样式修改(复选框变为圆形)
|
运维 监控 Java
nacos常见问题之获取配置文件的时候报错user not found如何解决
Nacos是阿里云开源的服务发现和配置管理平台,用于构建动态微服务应用架构;本汇总针对Nacos在实际应用中用户常遇到的问题进行了归纳和解答,旨在帮助开发者和运维人员高效解决使用Nacos时的各类疑难杂症。
2550 2
com.alibaba.excel包教程:Excel数据导出加工进阶篇
com.alibaba.excel包教程:Excel数据导出加工进阶篇
2563 0
|
Java Spring
spring boot 集成websocket与shiro的坑
spring boot 集成websocket与shiro的坑
794 0
|
存储 Java Maven
使用Java实现OAuth 2.0认证授权
使用Java实现OAuth 2.0认证授权
1351 0
|
11月前
|
域名解析 负载均衡 网络协议
slb域名配置步骤
slb域名配置步骤
643 12
|
12月前
|
前端开发 Java Apache
Springboot整合shiro,带你学会shiro,入门级别教程,由浅入深,完整代码案例,各位项目想加这个模块的人也可以看这个,又或者不会mybatis-plus的也可以看这个
本文详细讲解了如何整合Apache Shiro与Spring Boot项目,包括数据库准备、项目配置、实体类、Mapper、Service、Controller的创建和配置,以及Shiro的配置和使用。
2524 1
Springboot整合shiro,带你学会shiro,入门级别教程,由浅入深,完整代码案例,各位项目想加这个模块的人也可以看这个,又或者不会mybatis-plus的也可以看这个
|
11月前
|
存储 缓存 Kubernetes
docker的替代工具有哪些?
【10月更文挑战第28天】docker的替代工具有哪些?
1114 1
|
12月前
|
Java Apache Maven
Java将word文档转换成pdf文件的方法?
【10月更文挑战第13天】Java将word文档转换成pdf文件的方法?
3581 1