SpringBoot 项目 Shiro集成 jwt 访问swagger2接口被拦截

最新推荐文章于 2022-08-16 23:04:11 发布

原创最新推荐文章于 2022-08-16 23:04:11 发布 · 984 阅读

1 ·

本内容遵循CC 4.0 BY-SA版权协议

收录于

工作中的那些问题

当前文章被收录于：

工作中的那些问题

18 篇文章 1 人学习

订阅专栏查看详情

当前文章被以下社区和专栏收录：

本文介绍如何在Shiro安全框架的配置文件中，设置特定的Swagger资源路径为匿名访问，以便无需认证即可预览API文档。

解决：
在 shiro 的配置文件中添加放行的资源

		map.put("/swagger-ui.html", "anon");
        map.put("/swagger/**", "anon");
        map.put("/swagger-resources/**", "anon");
        map.put("/v2/**", "anon");
        map.put("/webjars/**", "anon");
        map.put("/configuration/**", "anon");

标签

#shiro+jwt

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

药岩

关注关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
1
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

手把手教你Shiro整合JWT实现登录认证

Huangjiazhen711的博客

10-25

6352

Component/*** 限定这个realm只能处理JwtToken*/@Override}/*** 授权(授权部分这里就省略了)*/@Override// 获取到用户名，查询用户权限}/*** 认证*/@Override// 获取token信息// 校验token：未校验通过或者已过期if (!throw new AuthenticationException("token已失效，请重新登录");}//用户信息。

【shiro】shiro整合JWT——3.执行流程

kevin的博客

06-02

1839

shiro整合JWT系列，主要记录核心思路–如何在shiro+redis整合JWTToken。上一篇中，主要讲如何在shiro框架中配置Jwt，以及token执行的流程。该篇主要梳理整个代码的执行流程。ps：本文主要以记录核心思路为主，以下都是个人理解，有问题请各位大佬指导一下。登录获取token携带token请求。

1 条评论您还未登录，请先登录后发表或查看评论

springboot整合Swagger2 被拦截问题解决

qq_33472553的博客

08-16

6764

springboot整合Swagger2 被拦截问题解决

springboot拦截器拦截了swagger的解决方法

xiaodaopei的博客

12-01

7783

在拦截器的配置中把swagger的所有请求路径加到拦截器的排除列表 @Configuration public class InterceptorConfig extends WebMvcConfigurationSupport { @Autowired private JwtInterceptor jwtInterceptor; protected void addIn...

【Java专题_01】springboot+Shiro+Jwt整合方案

热门推荐

weixin_40736233的博客

04-02

4万+

【Java专题_01】springboot+Shiro+Jwt整合方案

【Vue+SpringBoot】超详细！一周开发一个SpringBoot + Vue+MybatisPlus+Shiro+JWT+Redis前后端分离个人博客项目！！！【项目完结】

胡毛毛的博客

09-01

1万+

项目目录资源准备前后端分离项目技术栈Java后端接口开发1、前言2、新建Springboot项目3、整合mybatis plus3、统一结果封装4、整合shiro+jwt，并会话共享ShiroConfigAccountRealmJwtTokenAccountProfileJwtFilter5、异常处理6、实体校验7、跨域问题Swagger2配置8、登录接口开发9、博客接口开发10、后端总结Vue前端页面开发1、前言2、项目演示3、环境准备4、新建项目5、安装element-ui6、安装axios7、页面路由

SpringBoot+Shiro+JWT实现权限管理

m0_67392182的博客

04-25

6905

1.为什么使用JWT 1.简洁(Compact):可以通过URL，POST参数或者在HTTP header发送，因为数据量小，传输速度也很快。 2.自包含(Self-contained)：负载中包含了所有用户所需要的信息，避免了多次查询数据库。 3.安全(security): 与简单的JSON相比，XML和XML数字签名会引入复杂的安全漏洞。 2.认证原理 1.用户登陆之后，使用密码对账号进行签名生成并返回token并设置过期时间； 2.将token保存到本地，并且每次发送请求时都在header上携带tok

解决配置shiro+jwt后swagger接口文档无法访问的问题

qq_41358574的博客

12-02

1858

昨天配置了jwt,结果打开swagger的doc.html时一直显示需要用户名和密码。原来是jwt拦截了，只需要在配置shiro时加上以下内容： /** * 定义拦截器链，所有请求都经过自定义的jwt过滤器 * * @return */ @Bean public ShiroFilterChainDefinition shiroFilterChainDefinition(){ DefaultShiroFilterChainDefini

【SpringBoot框架篇】16.security整合jwt实现对前后端分离的项目进行权限认证

皓亮君的博客

08-01

5573

使用Spring Security+JWT实现对前后端分离的项目进行权限认证

SpringBoot+JWT+Shiro+Swagger2.0携带token的问题

过于丰富，无法简介

10-15

1303

问题说明最近公司启动了一个新项目，项目使用无状态的连接方式所以使用了JWT来生成token，然后结合shiro做接口的安全验证，由于拦截器会对需要token验证的接口进行拦截，所以无法在swagger中测试接口的作用，也就失去了swagger的意义。所以需要保证在swagger访问时不带token，这才是最方便的问题分析需要达到目的，主要是修改依据token拦截的拦截器就行。在拦截器中添加...

Springboot整合Swagger2问题记录

道阻且长，行则将至

04-13

1399

在Springboot整合Swagger2的过程中，遇到的一些问题记录。环境信息： <parent> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-parent</artifactId> <ver...

【SpringBoot框架篇】15.使用shiro对web应用进行权限认证

皓亮君的博客

07-08

2963

使用shiro对web应用进行权限认证

shiro session每次请求都不一样_Shiro使用Jwt达到前后端分离

weixin_39653405的博客

11-26

816

作者：fzsywhttps://www.cnblogs.com/fzsyw/p/11405504.html1，概述前后端分离之后，因为HTTP本身是无状态的，Session就没法用了。项目采用jwt的方案后，请求的主要流程如下：用户登录成功之后，服务端会创建一个jwt的token(jwt的这个token中记录了当前的操作账号)，并将这个token返回给前端，前端每次请求服务端的数据时，都...

基于SpringBoot的快速开发框架分享

sheypang的博客

08-23

2392

首先Github：https://github.com/sheypang/ysframework 介绍一下我的这个项目，这个项目我是去年开始做的，断断续续写了差不多4、5个月；而完善功能之后，也是很久没有修改过了。这个框架基于REST风格开发，适合做前后端分离的项目，用到的技术也特别注重开发效率，都是选择了一些可以高效开发并且使用简单的技术。前段时间使用过ThinkPHP，自认为SpringBo...

SpringBoot整合Shiro登录认证和授权（附demo）

weixin_43538859的博客

01-02

3092

SpringBoot整合Shiro登录认证和授权废话不多说，直接上代码：代码有点多，想直接拿demo的直接拉到底 ps：demo忘了在哪拿的了，在他的基础上改了一些步骤一：pom.xml导入依赖jar包 &amp;lt;dependencies&amp;gt; &amp;lt;dependency&amp;gt; &amp;lt;groupId&amp;gt;org.springfram

从零开始使用IDEA搭建Springboot+JPA+Swagger2.0+Logback+Lombok+Redis+Shiro1.4项目（七）

online8023you的博客

08-01

525

从零开始使用IDEA搭建Springboot+JPA+Swagger2.0+Logback+Lombok+Redis+Shiro1.4项目（七）Springboot 整合 Shiro 1.4什么是Shiro添加 pom.xml 依赖 Springboot 整合 Shiro 1.4 什么是Shiro Shiro是一个功能强大且易于使用的Java安全框架，可执行身份验证，授权，加密和会话管理。借助Sh...

Springboot下Shiro+Token使用redis做安全认证方案

Youdmeng的博客

07-07

1792

以前项目中权限认证没有使用安全框架，都是在自定义filter中判断是否登录以及用户是否有操作权限的。最近开了新项目，搭架子时，想到使用安全框架来解决认证问题，spring security太过庞大，我们的项目不大，所以决定采用Shiro 什么是Shiro Apache Shiro 是一个强大灵活的开源安全框架，可以完全处理身份验证、授权、加密和会话管理。 Realm是Shiro的核心组建，也一样是两步走，认证和授权，在Realm中的表现为以下两个方法。认证：doGetAuthenticationI.

【SpringBoot框架篇】19.集成spring-session利用redis来实现session共享

皓亮君的博客

01-17

3501

集成spring-session利用redis来实现session共享

springboot+vue+shiro+mp-plus整合

Sky_小天

04-05

750

创建前后端框架前端 vue版本查看版本，vue -V npm uninstall vue-cli -g//卸载vue2 npm install -g @vue/cli-init//安装vue3 创建项目采用可视化创建，勾选router和vuex vue ui 安装插件一、安装Element UI 先执行 npm i element-ui -S 然后在main.js中加入以下代码 import ElementUI from 'element-ui'; import 'eleme