setUnauthorizedUrl不起作用

最新推荐文章于 2023-12-14 16:55:28 发布

励志重写JDK

最新推荐文章于 2023-12-14 16:55:28 发布

阅读量500

点赞数

CC 4.0 BY-SA版权

分类专栏： java代码

本文链接：https://blog.csdn.net/ajax_yan/article/details/106838470

java代码专栏收录该内容

108 篇文章 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

在SpringBoot集成Shiro时，设置setUnauthorizedUrl('/403')无法正常工作，因为Shiro源码中只有特定的过滤器才会响应unauthorizedUrl。要处理UnauthorizedException，可以自定义异常处理，如创建一个继承自HandlerExceptionResolver的类来捕获并处理UnauthorizedException。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

setUnauthorizedUrl("/403")不起作用

SpringBoot中集成Shiro的时候，配置setUnauthorizedUrl("/403")了，但是不起作用，只会在控制台打印UnauthorizedException异常信息：

原因：
Shiro源码中是这样做的：

    private void applyUnauthorizedUrlIfNecessary(Filter filter) {
        String unauthorizedUrl = this.getUnauthorizedUrl();
        if(StringUtils.hasText(unauthorizedUrl) && filter instanceof AuthorizationFilter) {
            AuthorizationFilter authzFilter = (AuthorizationFilter)filter;
            String existingUnauthorizedUrl = authzFilter.getUnauthorizedUrl();
            if(existingUnauthorizedUrl == null) {
                authzFilter.setUnauthorizedUr

了解本专栏