shiro+SpringMVC中根据不同身份进入不同的页面

1.首先自定义一个realm类，这个类需要继承 FormAuthenticationFilter

1. public class MyFormAuthenticationFilte extends FormAuthenticationFilter{
4. @Override
5. protected boolean onLoginSuccess(AuthenticationToken token, Subject subject, ServletRequest request,
6. ServletResponse response) throws Exception {
7. //清楚缓存
8. WebUtils.getAndClearSavedRequest(request);
9. subject = SecurityUtils.getSubject();
10. //取身份信息
11. ActiveUser activeUser = (ActiveUser) subject.getPrincipal();
12. //管理员登录入口
13. if(activeUser.getRoleid()==3){
14. WebUtils.redirectToSavedRequest(request, response, "/admindex");
15. return false;
16. //老师入口
17. }else if(activeUser.getRoleid()==2){
18. WebUtils.redirectToSavedRequest(request, response, "/loginvalue.action");
19. return false;
21. //学生管理入口
22. }else if(activeUser.getRoleid()==1)
23. WebUtils.redirectToSavedRequest(request, response, "/loginvalue.action");
24. return false;
25. }
26. }

2.这个是登录后对异常的处理

1. //登陆提交地址，和applicationContext-shiro.xml中配置的loginurl一致
2. @RequestMapping("login")
3. public String login(HttpServletRequest request)throws Exception{
5. //如果登陆失败从request中获取认证异常信息，shiroLoginFailure就是shiro异常类的全限定名
6. String exceptionClassName = (String) request.getAttribute("shiroLoginFailure");
7. //根据shiro返回的异常类路径判断，抛出指定异常信息
8. if(exceptionClassName!=null){
9. if (UnknownAccountException.class.getName().equals(exceptionClassName)) {
10. //最终会抛给异常处理器
11. throw new CustomException("账号不存在");
12. } else if (IncorrectCredentialsException.class.getName().equals(
13. exceptionClassName)) {
14. throw new CustomException("用户名/密码错误");
15. } else {
16. throw new Exception();//最终在异常处理器生成未知错误
17. }
18. }
19. //此方法不处理登陆成功（认证成功），shiro认证成功会自动跳转到上一个请求路径
20. //登陆失败还到login页面
21. return "forward:/index.jsp";
22. }

3,增加shiro 的配置文件

1. <property name="filters">
2. <map>
3. <!-- 将自定义 的FormAuthenticationFilter注入shiroFilter中-->
4. <entry key="authc" value-ref="myFormAuthenticationFilte" />
5. </map>
6. </property>