博客: https://www.cnblogs.com/youxiu326/p/shiro-01.html

github:https://github.com/youxiu326/sb_shiro_session.git

在原有基础上添加 SimpleFormAuthenticationFilter

/**

 *  自定义过滤器，ajax请求数据 以json格式返回

 * Created by lihui on 2019/2/28.

 */

public class SimpleFormAuthenticationFilter extends FormAuthenticationFilter {

    private static final Logger log = LoggerFactory.getLogger(SimpleFormAuthenticationFilter.class);

    @Override

    protected boolean onAccessDenied(ServletRequest request, ServletResponse response) throws Exception {

        if (isLoginRequest(request, response)) {

            if (isLoginSubmission(request, response)) {

                if (log.isTraceEnabled()) {

                    log.trace("Login submission detected.  Attempting to execute login.");

                }

                return executeLogin(request, response);

            } else {

                if (log.isTraceEnabled()) {

                    log.trace("Login page view.");

                }

                return true;

            }

        } else {

            HttpServletRequest httpRequest = WebUtils.toHttp(request);

            if (isAjax(httpRequest)) {

                HttpServletResponse httpServletResponse = WebUtils.toHttp(response);

                httpServletResponse.sendError(401);

                return false;

            } else {

                if (log.isTraceEnabled()) {

                    log.trace("Attempting to access a path which requires authentication.  Forwarding to the " +

                            "Authentication url [" + getLoginUrl() + "]");

                }

                saveRequestAndRedirectToLogin(request, response);

            }

            return false;

        }

    }

    /*

     * 判断ajax请求

     * @param request

     * @return

     */

    boolean isAjax(HttpServletRequest request){

        return  (request.getHeader("X-Requested-With") != null  && "XMLHttpRequest".equals( request.getHeader("X-Requested-With").toString())   ) ;

    }

}

 在ShiroConfig中添加一行





 shiroFilterFactoryBean.getFilters().put("authc", new SimpleFormAuthenticationFilter());





login.html 修改





<!DOCTYPE html>

<html lang="en" xmlns:th="http://www.thymeleaf.org" >

<head>

    <base th:href="${#httpServletRequest.getContextPath()+'/'}">

    <meta charset="UTF-8">

    <title>登录页面</title>

</head>

<body>

<h3>这是登录页面</h3>

<form action="loginAction">

    编号:<input name="code"/>

    <br/>

    密码:<input name="password"/>

    <br/>

    <input type="submit" value="登录">

</form>

<br/>

<a href="logout" target="_blank">登出</a>

<br/>

<br/>

<br/>

<form action="register">

    姓名:<input name="name"/>

    <br/>

    编号:<input name="code"/>

    <br/>

    密码:<input name="password"/>

    <br/>

    <input type="submit" value="注册">

</form>

<br/>

<a href="/to/add" target="_blank">去添加界面(admin角色可以访问)</a>

<br/>

<a href="/to/update"  target="_blank">去修改界面(admin角色可以访问)</a>

<br/>

<a href="/to/list" target="_blank">去列表界面(admin和test 角色可以访问)</a>

<br/>

<a href="/to/open" target="_blank">去开放界面(登录了可以访问)</a>

<br/>

<input style="margin-left: 300px;" type="button" onclick="callAjax()" value="测试发送ajax请求(登录才可调用)"/>

</body>

<script src="/jquery-1.11.3.min.js"></script>

<script>

    function callAjax(){

        $.ajax({

            type: 'POST',

            url: "ajax",

            data: {},

            dataType: "json",

            success: function(response){

                alert(response);

                console.log(response);

            },

            error:function(response){

                alert(response.status);//自定义错误状态码 401

                console.log(response.status);

            }

        });

    }

</script>

</html>





没有添加 SimpleFormAuthenticationFilter 之前




添加SimpleFormAuthenticationFilter 之后 返回了自定义错误状态码401


												


											
springboot+shiro 02 - 异步ajax请求无权限时，返回json格式数据的更多相关文章
	

    
								
  1. ajax请求后台，返回json格式数据，模板！
		
    添加一个用户的时候,需要找出公司下所有的部门,和相应部门下的角色,利用ajax请求,实现联动技术.将返回的json格式数据,添加到select标签下. <script type="te ...
    
		
    2. 
						
  2. ajax请求正常，返回json格式，后台没问题，浏览器500
		
    1.使用的是springmvc中的 @ResponseBody 注解   ,后台不报错,.正常走完:以为使用这个注解就可以正常返回json格式的数据:所以一直没有怀疑是注解的问题: 以为是ajax本身 ...
    
		
    3. 
						
  3. ajax请求web服务返回json格式
		
    由于.net frameword3.5以上添加了对contenttype的检查,当ajax发送请求时,如果设置了contenttype为json,那么请求webservice时,会自动将返回的内容转为 ...
    
		
    4. 
						
  4. Mui.ajax请求服务器正确返回json数据格式
		
    ajax: mui.ajax('http://server-name/login.php',{ data:{ username:'username', password:'password' }, d ...
    
		
    5. 
						
  5. ajax请求、servlet返回json数据
		
    ajax请求.servlet返回json数据 1.方式一 response.setcontenttype("text/html;charset=utf-8"); response. ...
    
		
    6. 
						
  6. 使用jQuery发送POST，Ajax请求返回JSON格式数据
		
    问题: 使用jQuery POST提交数据到PHP文件, PHP返回的json_encode后的数组数据,但jQuery接收到的数据不能解析为JSON对象,而是字符串{"code" ...
    
		
    7. 
						
  7. springmvc通过ajax异步请求返回json格式数据
		
    jsp 首先创建index.jsp页面 <script type="text/javascript"> $(function () { $("#usernam ...
    
		
    8. 
						
  8. Ajax请求ashx 返回 json 格式数据常见问题
		
    问题:ashx 返回的字符串json格式,在前台ajax自动解析失败. 问题分析:经过排查,发现是拼接json时出现” ’  “单引号,jquery无法解析,用” “ “双引号才可以.例如: stri ...
    
		
    9. 
						
  9. Jquery DataTable AJAX跨域请求的解决方法及SSM框架下服务器端返回JSON格式数据的解决方法
		
    如题,用HBuilder开发APP,涉及到用AJAX跨域请求后台数据,刚接触,费了不少时间.幸得高手指点,得以解决. APP需要用TABLE来显示数据,因此采用了JQ 的DataTable.  在实现 ...
    
		
    10. 
		

	


随机推荐
	

    
									
  1. 为什么DRAM采用地址复用技术？为什么SRAM不采用地址复用技术？
			
    行列地址复用:比如你的存储器容量是16bit,那么可以将这16个比特组织成一个4*4的矩阵,为了找到某个你想要找的bit,比如第1行第2列的那个bit.你先发送二进制的01,表示要找的数据在第1行:接 ...
    
			
    2. 
						
  2. 【windows 访问控制】一、访问令牌
			
    访问令牌(Access tokens) 访问令牌是描述进程或线程的安全上下文的对象.令牌中的信息包括与进程或线程关联的用户帐户的标识和特权信息.当用户登录时,系统通过将用户密码与安全数据库(如域认证中 ...
    
			
    3. 
						
  3. 截图工具snipaste
			
    下载地址: https://zh.snipaste.com/download.html 使用: 按F1截图,截图后按F3悬浮
    
			
    4. 
						
  4. 【用户状态】详细解读Oracle用户ACCOUNT_STATUS的九种状态
			
    转至:http://blog.itpub.net/519536/viewspace-672276/ DBA_USERS视图中ACCOUNT_STATUS记录的用户的当前状态,一般情况下在使用的正常用户 ...
    
			
    5. 
						
  5. shell脚本的调试sh-x
			
    转至:https://blog.csdn.net/yjgithub/article/details/80908079 目录 一.简介 二.sh -x 脚本名.sh 三.set -x 一.简介 使用sh ...
    
			
    6. 
						
  6. PostgreSQL 的字段类型和表操作笔记
			
    字段类型 数值类型 Name Storage Size Description Range smallint 2 bytes small-range integer -32768 to +32767  ...
    
			
    7. 
						
  7. c/c++ 内存泄漏分析
			
    Valgrind: https://zhuanlan.zhihu.com/p/111556601 valgrind输出结果分析 valgrind输出结果会报告5种内存泄露,"definite ...
    
			
    8. 
						
  8. docker学习笔记（6）——docker场景问题汇总（centos7 由于内核版本低带来的一系列问题，docker彻底卸载，安装、启动日志报错分析）
			
    参考资料: https://nachuan.blog.csdn.net/article/details/96041277 https://www.cnblogs.com/xzkzzz/p/962765 ...
    
			
    9. 
						
  9. 初识python（2）
			
    目录 引言 数据类型 字典 集合 元组 布尔值 用户交互 格式化输出 运算符 增量赋值 链式赋值 交叉赋值 解压赋值 逻辑运算符 成员运算符 身份运算符 引言 小伙伴们昨天已经讲了一点python的数 ...
    
			
    10. 
						
  10. 想了解MQ，读这篇就够了
			
    一.简介 MQ全称为Message Queue-消息队列,是一种应用程序对应用程序的消息通信,一端只管往队列不断发布信息,另一端只管往队列中读取消息,发布者不需要关心读取消息的谁,读取消息者不需要关心 ...
    
			
    11.