博客: https://www.cnblogs.com/youxiu326/p/shiro-01.html

github:https://github.com/youxiu326/sb_shiro_session.git

在原有基础上添加 SimpleFormAuthenticationFilter

/**

 *  自定义过滤器，ajax请求数据 以json格式返回

 * Created by lihui on 2019/2/28.

 */

public class SimpleFormAuthenticationFilter extends FormAuthenticationFilter {

    private static final Logger log = LoggerFactory.getLogger(SimpleFormAuthenticationFilter.class);

    @Override

    protected boolean onAccessDenied(ServletRequest request, ServletResponse response) throws Exception {

        if (isLoginRequest(request, response)) {

            if (isLoginSubmission(request, response)) {

                if (log.isTraceEnabled()) {

                    log.trace("Login submission detected.  Attempting to execute login.");

                }

                return executeLogin(request, response);

            } else {

                if (log.isTraceEnabled()) {

                    log.trace("Login page view.");

                }

                return true;

            }

        } else {

            HttpServletRequest httpRequest = WebUtils.toHttp(request);

            if (isAjax(httpRequest)) {

                HttpServletResponse httpServletResponse = WebUtils.toHttp(response);

                httpServletResponse.sendError(401);

                return false;

            } else {

                if (log.isTraceEnabled()) {

                    log.trace("Attempting to access a path which requires authentication.  Forwarding to the " +

                            "Authentication url [" + getLoginUrl() + "]");

                }

                saveRequestAndRedirectToLogin(request, response);

            }

            return false;

        }

    }

    /*

     * 判断ajax请求

     * @param request

     * @return

     */

    boolean isAjax(HttpServletRequest request){

        return  (request.getHeader("X-Requested-With") != null  && "XMLHttpRequest".equals( request.getHeader("X-Requested-With").toString())   ) ;

    }

}

 在ShiroConfig中添加一行





 shiroFilterFactoryBean.getFilters().put("authc", new SimpleFormAuthenticationFilter());





login.html 修改





<!DOCTYPE html>

<html lang="en" xmlns:th="http://www.thymeleaf.org" >

<head>

    <base th:href="${#httpServletRequest.getContextPath()+'/'}">

    <meta charset="UTF-8">

    <title>登录页面</title>

</head>

<body>

<h3>这是登录页面</h3>

<form action="loginAction">

    编号:<input name="code"/>

    <br/>

    密码:<input name="password"/>

    <br/>

    <input type="submit" value="登录">

</form>

<br/>

<a href="logout" target="_blank">登出</a>

<br/>

<br/>

<br/>

<form action="register">

    姓名:<input name="name"/>

    <br/>

    编号:<input name="code"/>

    <br/>

    密码:<input name="password"/>

    <br/>

    <input type="submit" value="注册">

</form>

<br/>

<a href="/to/add" target="_blank">去添加界面(admin角色可以访问)</a>

<br/>

<a href="/to/update"  target="_blank">去修改界面(admin角色可以访问)</a>

<br/>

<a href="/to/list" target="_blank">去列表界面(admin和test 角色可以访问)</a>

<br/>

<a href="/to/open" target="_blank">去开放界面(登录了可以访问)</a>

<br/>

<input style="margin-left: 300px;" type="button" onclick="callAjax()" value="测试发送ajax请求(登录才可调用)"/>

</body>

<script src="/jquery-1.11.3.min.js"></script>

<script>

    function callAjax(){

        $.ajax({

            type: 'POST',

            url: "ajax",

            data: {},

            dataType: "json",

            success: function(response){

                alert(response);

                console.log(response);

            },

            error:function(response){

                alert(response.status);//自定义错误状态码 401

                console.log(response.status);

            }

        });

    }

</script>

</html>





没有添加 SimpleFormAuthenticationFilter 之前




添加SimpleFormAuthenticationFilter 之后 返回了自定义错误状态码401


												


											
springboot+shiro 02 - 异步ajax请求无权限时，返回json格式数据的更多相关文章
	

    
								
  1. ajax请求后台，返回json格式数据，模板！
		
    添加一个用户的时候,需要找出公司下所有的部门,和相应部门下的角色,利用ajax请求,实现联动技术.将返回的json格式数据,添加到select标签下. <script type="te ...
    
		
    2. 
						
  2. ajax请求正常，返回json格式，后台没问题，浏览器500
		
    1.使用的是springmvc中的 @ResponseBody 注解   ,后台不报错,.正常走完:以为使用这个注解就可以正常返回json格式的数据:所以一直没有怀疑是注解的问题: 以为是ajax本身 ...
    
		
    3. 
						
  3. ajax请求web服务返回json格式
		
    由于.net frameword3.5以上添加了对contenttype的检查,当ajax发送请求时,如果设置了contenttype为json,那么请求webservice时,会自动将返回的内容转为 ...
    
		
    4. 
						
  4. Mui.ajax请求服务器正确返回json数据格式
		
    ajax: mui.ajax('http://server-name/login.php',{ data:{ username:'username', password:'password' }, d ...
    
		
    5. 
						
  5. ajax请求、servlet返回json数据
		
    ajax请求.servlet返回json数据 1.方式一 response.setcontenttype("text/html;charset=utf-8"); response. ...
    
		
    6. 
						
  6. 使用jQuery发送POST，Ajax请求返回JSON格式数据
		
    问题: 使用jQuery POST提交数据到PHP文件, PHP返回的json_encode后的数组数据,但jQuery接收到的数据不能解析为JSON对象,而是字符串{"code" ...
    
		
    7. 
						
  7. springmvc通过ajax异步请求返回json格式数据
		
    jsp 首先创建index.jsp页面 <script type="text/javascript"> $(function () { $("#usernam ...
    
		
    8. 
						
  8. Ajax请求ashx 返回 json 格式数据常见问题
		
    问题:ashx 返回的字符串json格式,在前台ajax自动解析失败. 问题分析:经过排查,发现是拼接json时出现” ’  “单引号,jquery无法解析,用” “ “双引号才可以.例如: stri ...
    
		
    9. 
						
  9. Jquery DataTable AJAX跨域请求的解决方法及SSM框架下服务器端返回JSON格式数据的解决方法
		
    如题,用HBuilder开发APP,涉及到用AJAX跨域请求后台数据,刚接触,费了不少时间.幸得高手指点,得以解决. APP需要用TABLE来显示数据,因此采用了JQ 的DataTable.  在实现 ...
    
		
    10. 
		

	


随机推荐
	

    
									
  1. golang监听rabbitmq消息队列任务断线自动重连接
			
    需求背景: goalng常驻内存任务脚本监听rbmq执行任务 任务脚本由supervisor来管理 当rabbitmq长时间断开连接会出现如下图 进程处于fatal状态 假如因为不可抗拒因素,rabb ...
    
			
    2. 
						
  2. apt-clone安装与使用
			
    当我们在基于 Ubuntu/Debian 的系统上使用apt-clone ,包安装会变得更加容易. 如果你需要在少量系统上安装相同的软件包时,apt-clone 会适合你. 什么是 apt-clone ...
    
			
    3. 
						
  3. 【C# 线程】 atomic action原子操作|primitive(基元、原语)
			
    概念 原子操作(atomic action):也叫primitive(原语.基元),它是操作系统用语范畴.指由若干条指令组成的,用于完成一定功能的一个过程.  原语是由若干个机器指令构成的完成某种特定 ...
    
			
    4. 
						
  4. 【CPU】进程管理之五状态模型
			
    本文为第三篇,进程管理之五状态模型,进程在操作系统里边是有多个状态的,本文就是了解进程在操作系统中的多个状态 1.进程的五个状态 创建状态 就绪状态 阻塞状态 执行状态 终止状态 2.进程处于这五种状 ...
    
			
    5. 
						
  5. ROC/AUC以及相关知识点
			
    参考博文,特别的好!!!:https://www.jianshu.com/p/82903edb58dc AUC的计算: 法1:AUC为ROC曲线下的面积,那我们直接计算面积可得.面积为一个个小的梯形面 ...
    
			
    6. 
						
  6. （三）目标检测算法之SPPNet
			
    今天准备再更新一篇博客,加油呀~~~ 系列博客链接: (一)目标检测概述 https://www.cnblogs.com/kongweisi/p/10894415.html (二)目标检测算法之R-C ...
    
			
    7. 
						
  7. Tableau怎么制作专业图表
			
    Tableau怎么制作专业图表 本文首发于博客冰山一树Sankey,去博客浏览效果更好.直接右上角搜索该标题即可 一. 统计表 1.1 不同种类的图表风格 商业周刊的图表风格 经济学人的图表风格 华尔 ...
    
			
    8. 
						
  8. JMeter初级入门,安装下载使用
			
    jmeter下载地址 http://jmeter.apache.org/download_jmeter.cgi jmeter本身不需要安装,只需要配置好JDK环境(Java环境),然后在在jmeter ...
    
			
    9. 
						
  9. MySQL-DB-封装-升级版
			
    <?php class DB { //定义属性 private $host;//主机名 private $port;//端口号 private $name;//用户名 private $pass ...
    
			
    10. 
						
  10. k8s命令行web代理神器gotty
			
    目录 介绍 安装 使用示例 -p 指定端口 -c 指定账号密码 -w 支持tty交互 --permit-arguments 支持get参数传参 --random-url 生成随机地址 --reconn ...
    
			
    11.