在 Spring Boot 中集成 Shiro,并使用 JWT 进行接口认证。
为了统一对 Token 进行过滤,所以自定义了一个 JwtTokenFilter 过滤器。
期间遇到了以下几个问题,这里逐一进行记录,以备日后查阅。
问题一:JwtTokenFilter 无法使用 @Autowired
因为自定义了一个 JWT Token 工具类,用来解析和创建 Token,JwtTokenFilter 中需要用到此工具类,这里本来可以直接手动进行 new 一个新的实例,但由于在 Spring 配置文件中定义了 JWT 签名密钥和过期时间,所以想使用 Spring @ConfigurationProperties 注解进行值得注入,所以这里必须不能手动 new 一个新的实例。
所以在 ShiroConfiguration 配置文件中将 JwtTokenFilter 过滤器交由 Spring 管理:
@Bean public JwtTokenFilter JwtTokenFilter() { return new JwtTokenFilter(); }
启动项目进行测试,JwtTokenFilter 过滤器中 JwtUtil 类成功注入,但又遇到了另外一个问题。
问题二:anon 过滤器失效
在问题一解决后,登录接口一直显示需要认证,所以在只能将 ShiroFilterFactoryBean 中定义的 JwtTokenFilter 又改为原先手动 new:
@Bean(name = "shiroFilter") public ShiroFilterFactoryBean shiroFilterFactoryBean() { ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean(); shiroFilterFactoryBean.setSecurityManager(securityManager()); // 注册自定义过滤器 Map<String, Filter> filterMap = new LinkedHashMap<>(8); // 这里只能使用 new 新建实例 filterMap.put("authc", new JwtTokenFilter()); shiroFilterFactoryBean.setFilters(filterMap); Map<String, String> filterChains = new LinkedHashMap<>(8); filterChains.put("/v1/admin/login", "anon"); filterChains.put("/**", "authc"); shiroFilterFactoryBean.setFilterChainDefinitionMap(filterChains); return shiroFilterFactoryBean; }
接着创建一个 Spring 的上下文管理工具类,代码如下:
package com.nwgdk.ums.common.util; import org.springframework.beans.BeansException; import org.springframework.context.ApplicationContext; import org.springframework.context.ApplicationContextAware; import org.springframework.stereotype.Component; /** * Spring 上下文工具类 * * @author nwgdk */ @Component public class SpringContextUtil implements ApplicationContextAware { private static ApplicationContext applicationContext; @Override public void setApplicationContext(ApplicationContext applicationContext) throws BeansException { SpringContextUtil.applicationContext = applicationContext; } /** * 获取上下文 */ public static ApplicationContext getApplicationContext() { return applicationContext; } /** * 通过 bena 名称获取上下文中的 bean */ public static Object getBean(String name) { return applicationContext.getBean(name); } /** * 通过类型获取上下文中的bean */ public static Object getBean(Class<?> requiredType) { return applicationContext.getBean(requiredType); } }
接着,在 JwtTokenFilter 过滤器中通过以上工具类获取 JwtUtil 工具类:
if (StringUtils.isNotEmpty(jwtToken)) { if (jwtUtil == null) { jwtUtil = (JwtUtil) SpringContextUtil.getBean("jwtUtil"); } }
启动项目进行测试,成功登录。
总结
以上所述是小编给大家介绍的Spring Boot 自定义 Shiro 过滤器无法使用 @Autowired问题及解决方法,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对小牛知识库网站的支持!
如果你觉得本文对你有帮助,欢迎转载,烦请注明出处,谢谢!
本文向大家介绍简单了解SpringBoot过滤器及使用方式,包括了简单了解SpringBoot过滤器及使用方式的使用技巧和注意事项,需要的朋友参考一下 过滤器简介 过滤器依赖Servlet容器,属于Servlet规范的一部分。 在实现上基于Servlet容器的函数回调,可以对几乎所有请求进行过滤。 Filter的生命周期由Servlet容器管理。 过滤器执行流程 过滤器配置使用方式一 过滤器配置方
本文向大家介绍详解AngularJS中$filter过滤器使用(自定义过滤器),包括了详解AngularJS中$filter过滤器使用(自定义过滤器)的使用技巧和注意事项,需要的朋友参考一下 1.内置过滤器 2.自定义过滤器 套用上面的格式定义两个简单的自定义过滤器一个带条件的,一个不带条件的。 (1)【不带条件】,功能:固定转换(有时候项目中会遇到角色代号,门店编码什么的,但是显示的时候
本文向大家介绍SpringBoot定义过滤器、监听器、拦截器的方法,包括了SpringBoot定义过滤器、监听器、拦截器的方法的使用技巧和注意事项,需要的朋友参考一下 一、自定义过滤器 创建一个过滤器,实现javax.servlet.Filter接口,并重写其中的init、doFilter、destory方法。 二、自定义监听器 创建一个过滤器,实现ServletContextListener接口
本文向大家介绍Vue使用vux-ui自定义表单验证遇到的问题及解决方法,包括了Vue使用vux-ui自定义表单验证遇到的问题及解决方法的使用技巧和注意事项,需要的朋友参考一下 初学框架vue搭配vux使用发现这个UI库使用有些力不从心。下面说说自己在表单验证过程遇到的两个需求问题及解决的方法。 1.使用x-input组件可知,官方只给了三种类型的is-type验证器,分别是:email,china
演示在网关追加一个header public class CustomFilter implements GlobalFilter, Ordered { @Override public Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) { // 演示在网关追加heade
SOFARPC 提供了一套良好的可扩展性机制,为各个模块提供 SPI 的能力。 SOFARPC 对请求与响应的过滤链处理方式是通过多个过滤器 Filter 来进行具体的拦截处理,该部分可由用户自定义 Filter 扩展,自定义 Filter 的执行顺序在内置 Filter 之后。具体方式如下: Bolt Filter 新建自定义 Filter 。 public class CustomFilter