shiro的anon部分失效
作者:互联网
公司项目使用了shiro做了登录认证,直接从公司以前的shiro模块直接复制过来用。所有气象接口无需登录,于是做了过滤配置,但是后来发现部分气象接口依然需要登录,没有过滤掉,anon失效了
anon表示无需认证即可访问
authc:需要认证才可访问
authc要放在最后,anon放在authc之前
后来我查看了代码发现是HashMap的问题,改成LinkedHashMap就可以了,否则anon
可能不起作用
简单看了一下源码
此方法需要的就是LinkedHashMap
LinkedHashMap保证了插入的顺序,而HashMap无法保证,所以部分anon
的配置很可能被打乱在authc
之后添加到shiro,所以部分anon
就失效了
标签:认证,anon,shiro,authc,失效,LinkedHashMap 来源: https://blog.csdn.net/k393393/article/details/121977195