首页 > 代码库 > Shiro + SSM（框架） + Freemarker（jsp）

Shiro + SSM（框架） + Freemarker（jsp）

2024-10-22 12:51:39   208人阅读

Shiro + SSM（框架） + Freemarker（jsp）讲解的权限控制Demo，还不赶快去下载？

我们知道Ajax不能做页面redirect和forward跳转，所以Ajax请求假如没登录，那么这个请求给用户的感觉就是没有任何反应，而用户又不知道用户已经退出或是  Session  超时了。这个时候如何解决？

Shiro 教程，Ajax请求拦截跳转页面方案

在登录拦截器中，如我们自己定义的LoginFilter 中，先行判断下，是否为  Ajax  请求，如果是  Ajax  请求并且没有相关权限，采用Response 输出一段  JSON  数据返回即可。

判断请求是否为Ajax请求

 
  1. /**
  2. * 是否是Ajax请求
  3. * @param request
  4. * @return
  5. */
  6. public static boolean isAjax(ServletRequest request){
  7. String header = ((HttpServletRequest) request).getHeader("X-Requested-With");
  8. if("XMLHttpRequest".equalsIgnoreCase(header)){
  9. LoggerUtils.debug(CLAZZ, "当前请求为Ajax请求");
  10. return Boolean.TRUE;
  11. }
  12. LoggerUtils.debug(CLAZZ, "当前请求非Ajax请求");
  13. return Boolean.FALSE;
  14. }

Response 输出JSON数据

 
  1. /**
  2. * 使用 response 输出JSON
  3. * @param hresponse
  4. * @param resultMap
  5. * @throws IOException
  6. */
  7. public static void out(ServletResponse response, Map<String, String> resultMap){
  8. PrintWriter out = null;
  9. try {
  10. response.setCharacterEncoding("UTF-8");//设置编码
  11. response.setContentType("application/json");//设置返回类型
  12. out = response.getWriter();
  13. out.println(JSONObject.fromObject(resultMap).toString());//输出
  14. } catch (Exception e) {
  15. LoggerUtils.fmtError(CLAZZ, e, "输出JSON报错。");
  16. }finally{
  17. if(null != out){
  18. out.flush();
  19. out.close();
  20. }
  21. }
  22. }

Shiro Filter 判断Ajax 请求并且处理

 
  1. package com.sojson.core.shiro.filter;
  3. import java.util.HashMap;
  4. import java.util.Map;
  6. import javax.servlet.ServletRequest;
  7. import javax.servlet.ServletResponse;
  9. import org.apache.shiro.web.filter.AccessControlFilter;
  11. import com.sojson.common.model.UUser;
  12. import com.sojson.common.utils.LoggerUtils;
  13. import com.sojson.core.shiro.CustomShiroSessionDAO;
  14. import com.sojson.core.shiro.token.manager.TokenManager;
  16. /**
  17. *
  18. * <p>
  19. * <p>
  20. * 博客地址：http://www.cnblogs.com/123hll/
  21. * <p>
  22. * <p>
  23. *
  24. * 判断登录
  25. *
  26. * <p>
  27. *
  28. * 区分　责任人　日期　　　　说明<br/>
  29. * 创建　Helei　2017年7月2日 　<br/>
  30. *
  31. * @author he-lei
  32. * @email helei212@foxmail.com
  33. * @version 1.0,2017年7月2日 <br/>
  34. *
  35. */
  36. public class LoginFilter extends AccessControlFilter {
  37. final static Class<LoginFilter> CLASS = LoginFilter.class;
  38. // session获取
  39. CustomShiroSessionDAO customShiroSessionDAO;
  41. @Override
  42. protected boolean isAccessAllowed(ServletRequest request,
  43. ServletResponse response, Object mappedValue) throws Exception {
  45. UUser token = TokenManager.getToken();
  47. if (null != token || isLoginRequest(request, response)) {// &&// isEnabled()
  48. return Boolean.TRUE;
  49. }
  50. if (ShiroFilterUtils.isAjax(request)) {// ajax请求
  51. Map<String, String> resultMap = new HashMap<String, String>();
  52. LoggerUtils.debug(getClass(), "当前用户没有登录，并且是Ajax请求！");
  53. resultMap.put("login_status", "300");
  54. resultMap.put("message",
  55. "\u5F53\u524D\u7528\u6237\u6CA1\u6709\u767B\u5F55\uFF01");// 当前用户没有登录！
  56. ShiroFilterUtils.out(response, resultMap);
  57. }
  58. return Boolean.FALSE;
  60. }
  62. @Override
  63. protected boolean onAccessDenied(ServletRequest request,
  64. ServletResponse response) throws Exception {
  65. // 保存Request和Response 到登录后的链接
  66. saveRequestAndRedirectToLogin(request, response);
  67. return Boolean.FALSE;
  68. }
  70. public void setCustomShiroSessionDAO(
  71. CustomShiroSessionDAO customShiroSessionDAO) {
  72. this.customShiroSessionDAO = customShiroSessionDAO;
  73. }
  75. }

前端Javascript处理Ajax请求返回值

首先提供一个判断方法：

 
  1. /**
  2. * 判断是否登录，没登录刷新当前页，促使Shiro拦截后跳转登录页
  3. * @param result ajax请求返回的值
  4. * @returns {如果没登录，刷新当前页}
  5. */
  6. function isLogin(result){
  7. if(result && result.login_status && result.login_status == 300){
  8. window.location.reload(true);//刷新当前页
  9. }
  10. return !0;//返回true
  11. }

然后来一个栗子：

 
  1. //改变状态
  2. function changeSessionStatus(sessionIds,status,self){
  3. status = !parseInt(status);
  4. //loading
  5. var load = layer.load();
  6. $.post("${basePath}/member/changeSessionStatus.shtml",{status:status,sessionIds:sessionIds},function(result){
  7. layer.close(load);
  8. if(isLogin(result)){//判断是否登录
  9. if(result && result.status == 200){
  10. return self.text(result.sessionStatusText),
  11. self.attr(‘status‘,result.sessionStatus),
  12. self.parent().prev().text(result.sessionStatusTextTd);
  13. layer.msg(‘操作成功‘),!1;
  14. }else{
  15. return layer.msg(result.message,function(){}),!1;
  16. }
  17. }
  18. },‘json‘);
  19. }

Shiro + SSM（框架） + Freemarker（jsp）


联系
我们