shiro配置路径为anno,但请求还是拦截下来的解决方案
更新时间：2026年03月13日 09:49:02 作者：3k油
文章讲述了在使用Shiro进行过滤认证时,因为容器的存储顺序导致的问题,通过分析,作者发现使用LinkedHashMap可以解决这个问题,因为LinkedHashMap是有序的
踩坑点：
- 没留意到ShiroFilterFactoryBean中配置的过滤认证规则是有序的，这个有序是指Map容器中的存储顺序。
- shiro进行过滤认证时是根据配置的容器存储顺序进行处理的。因此容器应该使用LinkedHashMap。
一、问题描述
在shiro的ShiroFilterFactoryBean中配置了(“/web/index",“anon”)，但请求还是被拦截下来进行认证了。
二、分析流程
容器使用的是HashMap存储，对比存储不同个数的元素发现了问题所在。
图一：存储12个元素，”/"->“authc”，在最下面。此时能够不用认证就访问到"/web/index"；
图二：存储了13个元素进行hashMap，发现”/"->“authc”，不是在最下面，导致访问其下面的其他路径，即使是配置了"anon" 也依然被拦截下来进行认证了。
进一步认证容器是否使用错误，更换成了LinkedHashMap。结果下面所示的如图三。
图三：发现把HashMap更换成存储有序的LinkedHashMap后，”/**“->"authc"处于最下面，”/web/index“正常访问没有被拦截进行认证，即使此时存储的是13个元素。
为了排除偶然性，把put进去HashMap的key是随机输入的，结果如下面图四所示。
三、分析结论
在ShiroFilterFactoryBean中配置是否认证的规则时，一定要注意使用的容器是否是有序的，因为根据上面的分析可知，shiro根据配置的规则进行拦截认证时，是根据容器中的存储顺序决定的。
四、总结
以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。
相关文章
EasyExcel是阿里巴巴开源的一个excel处理框架,以使用简单,节省内存著称,下面这篇文章主要给大家介绍了关于EasyExcel工具读取Excel空数据行问题的解决办法,需要的朋友可以参考下2022-08-08
本篇文章主要介绍了mybatis中的缓存问题解析，详细的介绍了关于mybatis的一级缓存和二级缓存，具有一定的参考价值，有兴趣的可以了解一下。2017-04-04
在一个类中，可以定义多个构造方法，这叫做方法的重载！但是关于方法重载，具有有哪些要求和细节？在今天的这篇文章中，小编给大家详细说说方法重载相关的内容,需要的朋友可以参考下2023-05-05
本文主要介绍了MyBatis主键自增的两种实现方法,主要包括注解方式或配置文件方式来实现,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧2024-01-01
文件上传是常用的功能,本文主要介绍了springboot+vue实现阿里云oss上传的示例代码,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧2024-06-06
这篇文章主要给大家介绍了关于java中InputStream获取字节大小相关方法的相关资料,在Java中要实现读取文件大小,可以使用InputStream来读取文件的内容,并通过获取读取的字节数来得到文件的大小,需要的朋友可以参考下2023-11-11
Springboot使用java.ext.dirs方式的漏洞解析
文中给大家介绍了java.ext.dirs在Java9后被弃用,导致兼容性、安全性和管理问题,建议采用SpringBoot的自定义类加载器、模块化系统或容器化技术（如Docker）替代,以提升隔离性与可维护性,下文重点解析Springboot使用java.ext.dirs方式的缺陷,感兴趣的朋友一起看看吧2025-08-08
MyBatis中Collection和Association的底层实现原理分析
本文详细介绍了MyBatis中`<collection>`和`<association>`标签的底层实现原理,探讨了它们如何通过缓存和对象创建机制将数据库结果集高效地映射为Java对象,文章通过实际的数据库示例和伪代码示例,展示了这两个标签在一对多和一对一关系中的具体工作方式2025-11-11
Java编程实现向文本文件中读取数据之Scanner用法示例
这篇文章主要介绍了Java编程实现向文本文件中读取数据之Scanner用法,结合实例形式分析了java使用Scanner类读取文本文件相关操作技巧与注意事项,需要的朋友可以参考下2018-03-03
在工作过程中,需要将一个文件夹生成压缩文件,然后提供给用户下载,下面这篇文章主要给大家介绍了关于Java打成各种压缩包的相关资料,文中通过代码介绍的非常详细,需要的朋友可以参考下2024-06-06
最新评论