踩坑点：

  • 没留意到ShiroFilterFactoryBean中配置的过滤认证规则是有序的，这个有序是指Map容器中的存储顺序。
  • shiro进行过滤认证时是根据配置的容器存储顺序进行处理的。因此容器应该使用LinkedHashMap。

一、问题描述

在shiro的ShiroFilterFactoryBean中配置了(“/web/index",“anon”)，但请求还是被拦截下来进行认证了。
在这里插入图片描述

二、分析流程

容器使用的是HashMap存储，对比存储不同个数的元素发现了问题所在。
图一：存储12个元素，”/"->“authc”，在最下面。此时能够不用认证就访问到"/web/index"；
在这里插入图片描述
图二：存储了13个元素进行hashMap，发现”/"->“authc”，不是在最下面，导致访问其下面的其他路径，即使是配置了"anon" 也依然被拦截下来进行认证了。
在这里插入图片描述

进一步认证容器是否使用错误，更换成了LinkedHashMap。结果下面所示的如图三。

图三：发现把HashMap更换成存储有序的LinkedHashMap后，”/**“->"authc"处于最下面，”/web/index“正常访问没有被拦截进行认证，即使此时存储的是13个元素。
在这里插入图片描述
为了排除偶然性，把put进去HashMap的key是随机输入的，结果如下面图四所示。
在这里插入图片描述

三、分析结论

在ShiroFilterFactoryBean中配置是否认证的规则时，一定要注意使用的容器是否是有序的，因为根据上面的分析可知，shiro根据配置的规则进行拦截认证时，是根据容器中的存储顺序决定的。
在这里插入图片描述

—end

Logo
向您推荐>>Eolink开发者社区

权威｜前沿｜技术｜干货｜国内首个API全生命周期开发者社区

更多推荐

沃云统一开发平台介绍

沃云集成平台研发平台介绍1.平台优势2.平台原理3.研发平台使用方法4.遇到的问题5.现阶段实现的功能6.后续需要补充的功能和优化内容研发平台介绍1.平台优势解决孤岛式应用，实现能力共享；现有系统框架过于复杂，跨系统业务处理成本居高不下，协同服务共享，降低运维成本；提高项目应用资源监控能力，改善资源利用率；业务微服务化，快速发布、快速部署，快速响应业务需求变化；沃云平台不仅提供了自动化的、可快速部

avatar 云原生

(20200916 Solved)docker-compose up创建容器自动退出

问题描述如题，创建容器后自动退出了。并且docker start container无效解决方案原因是缺失了控制终端的配置，需要在docker-compose.yml中增加tty:true ，有时候这样也不行，需要再增加一个command:/bin/bash，命令不一定是这个，需要是一个不会退出的命令，然后用-d后台启动容器。Referencesdocker-compose启动容器后自动退出...

avatar 云原生

基于docker的test-containers环境百宝箱

笔者语录： 我开了个公众号【Java你我他】，欢迎大家关注。  在很多时候，程序猿们更关注代码本身，而不愿意把时间花费在环境搭建上，这也是Docker变得越来越受欢迎的原因之一。test-containe是Docker生态圈中的一颗新星，其 主要针对测试领域、背靠Docker实现环境百宝箱功能。  test-containers： 你要的环境，我都有~  假设我们现在需要一个redis-clust

avatar 云原生