java - shiro +springmvc

我花了一个礼拜，整合了下SpringMvc + Mybatis +Shiro +Redis的Demo项目。你可以看看。
http://www.sojson.com/shiro

里面有对Ajax请求无权限的解决！

如果Realm中判断后确实没有相应权限就会根据org.apache.shiro.spring.web.ShiroFilterFactoryBean 的fieldunauthorizedUrl去访问。

如果unauthorizedUrl确实能访问某controller中的方法(也就是url、请求参数、headers都没有问题)，题主确认一下是不是忘了给controller方法加上@ResponseBody。

如果题主是打算指向某个文件(也就是用来提示未授权的文件)，需要确保两点：

• org.apache.shiro.spring.web.ShiroFilterFactoryBean的fieldfilterChainDefinitionMap中该资源的filter为anon或者其他可以通过的filter。
• 该资源已配置到org.springframework.web.servlet.resource.ResourceHttpRequestHandler中。