博客: https://www.cnblogs.com/youxiu326/p/shiro-01.html

github:https://github.com/youxiu326/sb_shiro_session.git

在原有基础上添加 SimpleFormAuthenticationFilter

/**

 *  自定义过滤器，ajax请求数据 以json格式返回

 * Created by lihui on 2019/2/28.

 */

public class SimpleFormAuthenticationFilter extends FormAuthenticationFilter {

    private static final Logger log = LoggerFactory.getLogger(SimpleFormAuthenticationFilter.class);

    @Override

    protected boolean onAccessDenied(ServletRequest request, ServletResponse response) throws Exception {

        if (isLoginRequest(request, response)) {

            if (isLoginSubmission(request, response)) {

                if (log.isTraceEnabled()) {

                    log.trace("Login submission detected.  Attempting to execute login.");

                }

                return executeLogin(request, response);

            } else {

                if (log.isTraceEnabled()) {

                    log.trace("Login page view.");

                }

                return true;

            }

        } else {

            HttpServletRequest httpRequest = WebUtils.toHttp(request);

            if (isAjax(httpRequest)) {

                HttpServletResponse httpServletResponse = WebUtils.toHttp(response);

                httpServletResponse.sendError(401);

                return false;

            } else {

                if (log.isTraceEnabled()) {

                    log.trace("Attempting to access a path which requires authentication.  Forwarding to the " +

                            "Authentication url [" + getLoginUrl() + "]");

                }

                saveRequestAndRedirectToLogin(request, response);

            }

            return false;

        }

    }

    /*

     * 判断ajax请求

     * @param request

     * @return

     */

    boolean isAjax(HttpServletRequest request){

        return  (request.getHeader("X-Requested-With") != null  && "XMLHttpRequest".equals( request.getHeader("X-Requested-With").toString())   ) ;

    }

}

 在ShiroConfig中添加一行





 shiroFilterFactoryBean.getFilters().put("authc", new SimpleFormAuthenticationFilter());





login.html 修改





<!DOCTYPE html>

<html lang="en" xmlns:th="http://www.thymeleaf.org" >

<head>

    <base th:href="${#httpServletRequest.getContextPath()+'/'}">

    <meta charset="UTF-8">

    <title>登录页面</title>

</head>

<body>

<h3>这是登录页面</h3>

<form action="loginAction">

    编号:<input name="code"/>

    <br/>

    密码:<input name="password"/>

    <br/>

    <input type="submit" value="登录">

</form>

<br/>

<a href="logout" target="_blank">登出</a>

<br/>

<br/>

<br/>

<form action="register">

    姓名:<input name="name"/>

    <br/>

    编号:<input name="code"/>

    <br/>

    密码:<input name="password"/>

    <br/>

    <input type="submit" value="注册">

</form>

<br/>

<a href="/to/add" target="_blank">去添加界面(admin角色可以访问)</a>

<br/>

<a href="/to/update"  target="_blank">去修改界面(admin角色可以访问)</a>

<br/>

<a href="/to/list" target="_blank">去列表界面(admin和test 角色可以访问)</a>

<br/>

<a href="/to/open" target="_blank">去开放界面(登录了可以访问)</a>

<br/>

<input style="margin-left: 300px;" type="button" onclick="callAjax()" value="测试发送ajax请求(登录才可调用)"/>

</body>

<script src="/jquery-1.11.3.min.js"></script>

<script>

    function callAjax(){

        $.ajax({

            type: 'POST',

            url: "ajax",

            data: {},

            dataType: "json",

            success: function(response){

                alert(response);

                console.log(response);

            },

            error:function(response){

                alert(response.status);//自定义错误状态码 401

                console.log(response.status);

            }

        });

    }

</script>

</html>





没有添加 SimpleFormAuthenticationFilter 之前




添加SimpleFormAuthenticationFilter 之后 返回了自定义错误状态码401


												


											
springboot+shiro 02 - 异步ajax请求无权限时，返回json格式数据的更多相关文章
	

    
								
  1. ajax请求后台，返回json格式数据，模板！
		
    添加一个用户的时候,需要找出公司下所有的部门,和相应部门下的角色,利用ajax请求,实现联动技术.将返回的json格式数据,添加到select标签下. <script type="te ...
    
		
    2. 
						
  2. ajax请求正常，返回json格式，后台没问题，浏览器500
		
    1.使用的是springmvc中的 @ResponseBody 注解   ,后台不报错,.正常走完:以为使用这个注解就可以正常返回json格式的数据:所以一直没有怀疑是注解的问题: 以为是ajax本身 ...
    
		
    3. 
						
  3. ajax请求web服务返回json格式
		
    由于.net frameword3.5以上添加了对contenttype的检查,当ajax发送请求时,如果设置了contenttype为json,那么请求webservice时,会自动将返回的内容转为 ...
    
		
    4. 
						
  4. Mui.ajax请求服务器正确返回json数据格式
		
    ajax: mui.ajax('http://server-name/login.php',{ data:{ username:'username', password:'password' }, d ...
    
		
    5. 
						
  5. ajax请求、servlet返回json数据
		
    ajax请求.servlet返回json数据 1.方式一 response.setcontenttype("text/html;charset=utf-8"); response. ...
    
		
    6. 
						
  6. 使用jQuery发送POST，Ajax请求返回JSON格式数据
		
    问题: 使用jQuery POST提交数据到PHP文件, PHP返回的json_encode后的数组数据,但jQuery接收到的数据不能解析为JSON对象,而是字符串{"code" ...
    
		
    7. 
						
  7. springmvc通过ajax异步请求返回json格式数据
		
    jsp 首先创建index.jsp页面 <script type="text/javascript"> $(function () { $("#usernam ...
    
		
    8. 
						
  8. Ajax请求ashx 返回 json 格式数据常见问题
		
    问题:ashx 返回的字符串json格式,在前台ajax自动解析失败. 问题分析:经过排查,发现是拼接json时出现” ’  “单引号,jquery无法解析,用” “ “双引号才可以.例如: stri ...
    
		
    9. 
						
  9. Jquery DataTable AJAX跨域请求的解决方法及SSM框架下服务器端返回JSON格式数据的解决方法
		
    如题,用HBuilder开发APP,涉及到用AJAX跨域请求后台数据,刚接触,费了不少时间.幸得高手指点,得以解决. APP需要用TABLE来显示数据,因此采用了JQ 的DataTable.  在实现 ...
    
		
    10. 
		

	


随机推荐
	

    
									
  1. Linux下忘记MySQL密码的解决办法
			
    一.使用免密码登录 1.使用 #find / -name my.cfg 找到mysql配置文件 2.vim /etc/mysql/my.cfg (我的配置文件是这个路径,每个人的路径可能有所不同,用f ...
    
			
    2. 
						
  2. Qt：QCustomPlot使用教程（三）——用户交互
			
    0.说明 本节翻译总结自:Qt Plotting Widget QCustomPlot - User Interactions 本节内容是使用QCustomPlot实现绘图和用户交互功能. 本文代码中 ...
    
			
    3. 
						
  3. QT：异常、错误
			
    1.Unknown module(s) in QT: xxx 原因1:我们的QT中没有安装这个Module 解决方法:Unknown module(s) 与MaintenanceTool.exe更新. ...
    
			
    4. 
						
  4. 进程&线程（三）：外部子进程subprocess、异步IO、协程、分布式进程
			
    1.外部子进程subprocess python之subprocess模块详解--小白博客 - 夜风2019 - 博客园 python subprocess模块 - lincappu - 博客园 之前 ...
    
			
    5. 
						
  5. 矩池云上使用nohup和&让任务后台运行
			
    1.nohup 用途:不挂断地运行命令. 语法:nohup Command [ Arg - ] [ & ] 无论是否将 nohup 命令的输出重定向到终端,输出都将附加到当前目录的 nohup ...
    
			
    6. 
						
  6. 实践2：如何使用word2vec和k-means聚类寻找相似的城市
			
    理解业务 一个需求:把相似的目的地整理出来,然后可以通过这些相似目的地做相关推荐,或者是相关目的地的推荐 准备数据 Word2Vec算法:可以学习输入的文本,并输出一个词向量模型 对数据进行清洗,去出 ...
    
			
    7. 
						
  7. 前端面试题(react)
			
    React 组件生命周期 在本章节中我们将讨论 React 组件的生命周期. 组件的生命周期可分成三个状态: Mounting:已插入真实 DOM Updating:正在被重新渲染 Unmountin ...
    
			
    8. 
						
  8. 开启路由器的TCP拦截
			
    TCP拦截即TCP intercept,大多数的路由器平台都引用了该功能,其主要作用就是防止SYN泛洪攻击.SYN攻击利用的是TCP的三次握手机制,攻击端利用伪造的IP地址向被攻击端发出请求,而被攻击 ...
    
			
    9. 
						
  9. Java基础——Arrays类
			
    概述: Arrays类包含用于操作数组的各种方法,常用的有以下几种 方法名 说明 public static String toString(int[]a) 返回指定数组的内容的字符串表达形式 pub ...
    
			
    10. 
						
  10. Windows服务器上搭建Windows2003+IIS+ASP.NET+MSSQL网站
			
    一.安装IIS服务 1. 选择"开始"→"所有程序"→"管理工具"→"管理您的服务器"菜单命令,启动"添加或删 ...
    
			
    11.