spring

我这边用spring boot搭建了一套东西，其中用到了shiro，

但是我在springboot与shiro配合过程中发现，一个问题：

我在boot上声明的filter比如：MyUserfilter（继承Userfilter）

然后shirofilter配置如下： /** = user

我跟踪代码发现，shiro的filterchain会首先经过一次shirofilter chain

再经过一次容器的filterchain，

那么问题就出现在容器把我定义的MyUserfilter也作为容器的filter接管，

所有的请求又都经过一次filter，导致一个问题出现，比如：

我定义 /css/**=anon, /js/**=anon, /** = user，那么所有css js等资源文件也会被拦截，

解决办法:
不知道你是用哪种方式配置, 是用SpringConfigBean ? 还是用XML? 其实这个问题的真正原因是定义了多个filter与shirofilter 一同被spring-boot 识别,加入了filterChain. 相当于myFilter与shiroFilter不再是上下级的关系,而是平级的关系,由spring ApplicationFilterConfig 一起管理了.

我这些天也遇到这个问题, 不过我是用的xml配置, 因为我的项目有一些本身的因素,暂时无法用springConfigureBean方式来处理,所以我还是用原来的spring shiro.xml来配置, 对于ConfigBean来说应该是一样的.

只需要改造一下, 将原来的那些 自定义的Fliter不要在外层Bean定义,直接放到filters的Map内层,如下见红色字体:

<!-- Shiro的Web过滤器 -->
     <bean id="shiroFilter" class="com.skyroam.bsp.security.client.ClientShiroFilterFactoryBean">
         <property name="securityManager" ref="securityManager"/>
         <property name="loginUrl" value="${client.login.url}"/>
         <property name="successUrl" value="${client.success.url}"/>
         <property name="unauthorizedUrl" value="${client.unauthorized.url}"/>
         <property name="filters">
             <util:map>
                <entry key="authc">
                    <bean class="com.sbc.security.client.login.ClientFormAuthenticationFilter">
                        <property name="remoteService" ref="remoteService"/>
                    </bean>
                </entry>
                <entry key="sessionUser">
                    <bean class="com.sbc.security.client.login.SessionUserFilter">
                        <property name="remoteService" ref="remoteService"/>
                    </bean>
                </entry>
            </util:map>
         </property>
         <property name="filterChainDefinitionsStr" value="${client.filter.chain.definitions}"/>
     </bean>




<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
         <property name="securityManager" ref="securityManager"/>
         <property name="filters">
             <map>
             <!-- 身份验证过滤器 -->
             <!-- 注意:自定义shiro过滤器配置在 shiro内部bean中 否则会一同加入到filterChain中执行2次-->
                <entry key="userFilter">
                    <bean class="com.tianchengsys.bsp.web.console.security.UserFilter">
                        <property name="loginUrl" value="/ucapi/user/login" />
<property name="unLoginUrl" value="/ucapi/user/logout" />
<property name="ignoreUrls" value="${shiro.ignoreUrls:/,/ucapi/user/logout,/api/*/public/*,/*.jsp,/*.js,/api/common/**,/swagger-ui.html,/webjars/**,/swagger-resources/**,/api-docs/**}" />
                    </bean>
                </entry>
            </map>
         </property>
         <property name="filterChainDefinitions" ref="shiroFilterChainDefinitions" />
     </bean>