shiro unauthorizedUrl页面不跳转问题

  最近使用shiro框架控制用户权限,用户权限认证未通过时,无法跳转到unauthorizedUrl对应的页面,直接抛出了异常

解决方法:

1、mvc




none_authority


2、web.xml

  1. <error-page>  
  2.       <error-code>500error-code>  
  3.       <location>/error.jsplocation>  
  4. error-page>  

原因:

shiro的源代码ShiroFilterFactoryBean.java

[java]  view plain copy
  1. private void applyUnauthorizedUrlIfNecessary(Filter filter) {  
  2.     String unauthorizedUrl = getUnauthorizedUrl();  
  3.     if (StringUtils.hasText(unauthorizedUrl) && (filter instanceof AuthorizationFilter)) {  
  4.         AuthorizationFilter authzFilter = (AuthorizationFilter) filter;  
  5.         //only apply the unauthorizedUrl if they haven't explicitly configured one already:  
  6.         String existingUnauthorizedUrl = authzFilter.getUnauthorizedUrl();  
  7.         if (existingUnauthorizedUrl == null) {  
  8.             authzFilter.setUnauthorizedUrl(unauthorizedUrl);  
  9.         }  
  10.     }  
  11. }  

定义的filter必须满足filter instanceof AuthorizationFilter,只有perms,roles,ssl,rest,port才是属于AuthorizationFilter,而anon,authcBasic,auchc,user是AuthenticationFilter,所以unauthorizedUrl设置后页面不跳转

你可能感兴趣的:(java)