shiro修改没有登录或者session失效，根据ajax返回json

转载地址：https://blog.csdn.net/football98/article/details/76660920

当使用shiro框架，进行权限控制时，没有登录或者session失效，进行ajax请求时，不会跳转会登录页面，仅仅不返回正确结果。

因此，需要解决对ajax请求进行特殊处理。

1、重新FormAuthenticationFilter类onAccessDenied方法。让其根据不同的请假方式，返回不同的结果。

import org.apache.shiro.web.filter.authc.FormAuthenticationFilter;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import java.io.PrintWriter;
public class ShiroFormAuthenticationFilter extends FormAuthenticationFilter {
@Override
protected boolean onAccessDenied(ServletRequest request, ServletResponse response) throws Exception {
if( this.isLoginRequest(request, response)) {
if( this.isLoginSubmission(request, response)) {
return this.executeLogin(request, response);
} else {
return true;
}
} else {
String header = ((HttpServletRequest) request).getHeader( "Content-Type");
if(header != null && header.equals( "application/x-www-form-urlencoded")){
response.setCharacterEncoding( "UTF-8");
PrintWriter out = response.getWriter();
out.print( "{\"isOver\" : true }");
out.flush();
out.close();
} else{
this.saveRequestAndRedirectToLogin(request, response);
}
return false;
}
}
}

2、修改shiro配置文件，添加拦截器。

<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
<property name="securityManager" ref="securityManager"> </property>
<property name="loginUrl" value="/"> </property>
<property name="unauthorizedUrl" value="/"> </property>
<property name="filters">
<map>
<entry key="authc">
<bean class="zteict.qinhuangdao.framework.common.shiro.shiro.ShiroFormAuthenticationFilter"> </bean>
</entry>
</map>
</property>
<property name="filterChainDefinitions">
<value>
/components/** = anon
/css/** = anon
/images/** = anon
/lib/** = anon
/LoginController.js = anon
/loginController/login.do = anon
/** = authc
</value>
</property>
</bean>

3、前台页面统一处理ajax请求，这里系统中使用的是angularjs，分装post请求service，前台使用其他js框架的，请自行修改。