shiro的anon部分失效

公司项目使用了shiro做了登录认证,直接从公司以前的shiro模块直接复制过来用。所有气象接口无需登录,于是做了过滤配置,但是后来发现部分气象接口依然需要登录,没有过滤掉,anon失效了

anon表示无需认证即可访问
authc:需要认证才可访问
authc要放在最后,anon放在authc之前
shiro的anon部分失效

后来我查看了代码发现是HashMap的问题,改成LinkedHashMap就可以了,否则anon可能不起作用

shiro的anon部分失效
简单看了一下源码
shiro的anon部分失效
此方法需要的就是LinkedHashMap
shiro的anon部分失效
LinkedHashMap保证了插入的顺序,而HashMap无法保证,所以部分anon的配置很可能被打乱在authc之后添加到shiro,所以部分anon就失效了

上一篇:οnchange相当于前端js函数,可以实现前端实时更新以及修改验证


下一篇:[FAQ] Quasar 组件 q-select 如何触发 onChange 事件