Spring-Shiro 集成——HTML 页面

Question

出于安全原因，我已经集成了我的 Spring MVC 应用程序 Shiro。

我的所有网址都工作正常，但我的 html 页面很少，可以直接访问而不会被我的控制器击中。

我如何保护这些页面，这意味着如果用户没有登录到应用程序，并尝试打开 html 页面，他应该被重定向到登录页面。

<filter>
        <filter-name>shiroFilter</filter-name>
        <filter-class>org.springframework.web.filter.DelegatingFilterProxy
        </filter-class>
        <init-param>
            <param-name>targetFilterLifecycle</param-name>
            <param-value>true</param-value>
        </init-param>
    </filter>

    <filter-mapping>
        <filter-name>shiroFilter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

应用程序网址

http://ip:port - 工作正常，重定向到登录页面

http://ip:port/html/ - 打开 html 页面

我该如何保护它。

Answer 1

我会将登录页面之后重定向的任何页面设为默认页面。

在您的控制器中，在方法级别使用@Secured("USER_ROLE") 注释保护该页面，使其成为普通用户的用户角色。事实上，我会在每一页上都这样做。

应将用户重定向回登录页面，即转到他们尝试访问的页面。