Shiro授权_配置权限不足页面-【官方】百战程序员_IT在线教育培训机构

过滤器	过滤器类	说明
roles	RolesAuthorizationFilter	角色授权过滤器，验证用户是否拥有某角色
perms	PermissionsAuthorizationFilter	权限授权过滤器，验证用户是否拥有某权限
port	PortFilter	端口过滤器，表示可以通过的端口，如果配置端口为80，而用户访问该页面是非80，自动将请求端口改为80并重定向到该80端口
rest	HttpMethodPermissionFilter	rest风格过滤器，自动根据请求方法构建权限字符串
ssl	SslFilter	SSL过滤器，只有请求协议是https才能通过，否则自动跳转会https端口（443）


xxxxxxxxxx
// 配置过滤器
@Bean
public ShiroFilterFactoryBean shiroFilterFactoryBean(DefaultWebSecurityManager securityManager){
    // 1.创建过滤器工厂
    ShiroFilterFactoryBean filterFactory=new ShiroFilterFactoryBean();
    // 2.过滤器工厂设置SecurityManager
    filterFactory.setSecurityManager(securityManager);
    // 3.设置shiro的拦截规则
    Map<String,String> filterMap=new HashMap<>();
    // 不拦截的资源
    filterMap.put("/login.html","anon");
    filterMap.put("/fail.html","anon");
    filterMap.put("/user/login","anon");
    filterMap.put("/css/**","anon");

    // 鉴权过滤器，要写在/**之前，否则认证都无法通过
    filterMap.put("/reportform/find", "perms[/reportform/find]");
    filterMap.put("/salary/find", "perms[/salary/find]");
    filterMap.put("/staff/find", "perms[/staff/find]");

    // 其余资源都需要认证，authc过滤器表示需要认证才能进行访问; user过滤器表示配置记住我或认证都可以访问
    //        filterMap.put("/**","authc");
    filterMap.put("/user/pay","authc");
    filterMap.put("/**", "user");
    
    // 4.将拦截规则设置给过滤器工厂
    filterFactory.setFilterChainDefinitionMap(filterMap);
    // 5.登录页面
    filterFactory.setLoginUrl("/login.html");
    return filterFactory;
}

// 编写测试控制器
@RestController
public class MyController {
    @GetMapping("/reportform/find")
    public String findReportform(){
        return "查询报表";
    }

    @GetMapping("/salary/find")
    public String findSalary(){
        return "查询工资";
    }

    @GetMapping("/staff/find")
    public String findStaff(){
        return "查询员工";
    }
}

此时如果权限不足会抛出401异常，我们可以自定义权限不足的跳转页面：

编写权限不足页面


xxxxxxxxxx
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>权限不足</title>
</head>
<body>
<h1>您的权限不足，请联系管理员！</h1>
</body>
</html>

配置权限不足的跳转页面


xxxxxxxxxx
// 配置过滤器
@Bean
public ShiroFilterFactoryBean shiroFilterFactoryBean(DefaultWebSecurityManager securityManager){
    // 1.创建过滤器工厂
    ShiroFilterFactoryBean filterFactory=new ShiroFilterFactoryBean();
    // 2.过滤器工厂设置SecurityManager
    filterFactory.setSecurityManager(securityManager);
    // 3.设置shiro的拦截规则
    Map<String,String> filterMap=new HashMap<>();
    // 不拦截的资源
    filterMap.put("/login.html","anon");
    filterMap.put("/fail.html","anon");
    filterMap.put("/noPermission.html","anon");
    filterMap.put("/user/login","anon");
    filterMap.put("/css/**","anon");

    // 鉴权过滤器
    filterMap.put("/reportform/find", "perms[/reportform/find]");
    filterMap.put("/salary/find", "perms[/salary/find]");
    filterMap.put("/staff/find", "perms[/staff/find]");


    // 其余资源都需要认证，authc过滤器表示需要认证才能进行访问; user过滤器表示配置记住我或认证都可以访问
    //        filterMap.put("/**","authc");
    filterMap.put("/user/pay","authc");
    filterMap.put("/**", "user");
    // 4.将拦截规则设置给过滤器工厂
    filterFactory.setFilterChainDefinitionMap(filterMap);
    // 5.登录页面
    filterFactory.setLoginUrl("/login.html");
    // 6.权限不足访问的页面
    filterFactory.setUnauthorizedUrl("/noPermission.html");
    return filterFactory;
}

实时效果反馈

1. 在Shiro中，perms过滤器表示

A 无需认证即可访问

B 需要登录认证才能访问

C 需要登录认证或记住我认证才能访问

D 需要特定权限才能访问

答案

1=>D

Shiro授权_过滤器配置鉴权 Shiro授权_注解配置鉴权

北京市昌平区回龙观镇南店村综合商业楼2楼226室