Apache Shiro 使用“unauthorizedUrl”

Question

我想用权限保护我的所有 JSF 页面。 例如。 portal/customerEdit.jsf 可以打开，前提是用户拥有“customer:create”权限。

这是我当前的 shiro-web.ini

    # Using default form based security filter org.apache.shiro.web.filter.authc.FormAuthenticationFilter
authc = org.apache.shiro.web.filter.authc.FormAuthenticationFilter
authc.loginUrl = /common/login.jsf
authc.successUrl = /portal/dashboard.jsf


# Redirect to an access denied page if user does not have access rights
[roles]
roles.unauthorizedUrl = /common/access-denied.jsf

# Protected URLs
[urls]
/portal/customerEdit** = authc, perms["customer:create"]

/WEB-INF/layout/portal/** = authc
/portal/** = authc
/admin/** = authc

安全工作正常（用户只能打开页面，如果他有权限），但我只有一个带有简单文本的空白屏幕..

我想做的是将用户重定向到 access-denied.jsf 页面（就像我定义的那样），但这不起作用....
一条信息：我没有使用“角色”...我所有的角色都是来自数据库的动态...

知道如何解决这个问题，用户将被重定向到 access-denied.jsf 页面吗？

Answer 1

您可能希望针对您在顶部（而不是 roles 部分）中使用的过滤器设置 unauthorizedUrl：

perms.unauthorizedUrl = ...

或使用shiro.unauthorizedUrl 全局设置

我的猜测是这样的：

# Using default form based security filter org.apache.shiro.web.filter.authc.FormAuthenticationFilter
authc = org.apache.shiro.web.filter.authc.FormAuthenticationFilter
authc.loginUrl = /common/login.jsf
authc.successUrl = /portal/dashboard.jsf

# Redirect to an access denied page if user does not have access rights
perms.unauthorizedUrl = /common/access-denied.jsf

# Protected URLs
[urls]
/portal/customerEdit** = authc, perms["customer:create"]

/WEB-INF/layout/portal/** = authc
/portal/** = authc
/admin/** = authc

随时通知我们！