Shiro 教程,Ajax请求拦截跳转页面方案

JSON 2016-12-18 21:54:40 35042

shiro demo下载

Shiro + SSM(框架) + Freemarker(jsp)讲解的权限控制Demo,还不赶快去下载?




我们知道Ajax不能做页面redirectforward跳转,所以Ajax请求假如没登录,那么这个请求给用户的感觉就是没有任何反应,而用户又不知道用户已经退出或是  Session  超时了。这个时候如何解决?

Shiro 教程,Ajax请求拦截跳转页面方案

在登录拦截器中,如我们自己定义的LoginFilter 中,先行判断下,是否为  Ajax  请求,如果是  Ajax  请求并且没有相关权限,采用Response 输出一段  JSON  数据返回即可。

判断请求是否为Ajax请求

/**
 * 是否是Ajax请求
 * @param request
 * @return
 */
public static boolean isAjax(ServletRequest request){
	String header = ((HttpServletRequest) request).getHeader("X-Requested-With");
	if("XMLHttpRequest".equalsIgnoreCase(header)){
		LoggerUtils.debug(CLAZZ, "当前请求为Ajax请求");
		return Boolean.TRUE;
	}
	LoggerUtils.debug(CLAZZ, "当前请求非Ajax请求");
	return Boolean.FALSE;
}

Response 输出JSON数据

/**
 *  使用	response 输出JSON
 * @param hresponse
 * @param resultMap
 * @throws IOException
 */
public static void out(ServletResponse response, Map<String, String> resultMap){
	PrintWriter out = null;
	try {
		response.setCharacterEncoding("UTF-8");//设置编码
		response.setContentType("application/json");//设置返回类型
		out = response.getWriter();
		out.println(JSONObject.fromObject(resultMap).toString());//输出
	} catch (Exception e) {
		LoggerUtils.fmtError(CLAZZ, e, "输出JSON报错。");
	}finally{
		if(null != out){
			out.flush();
			out.close();
		}
	}
}

Shiro Filter 判断Ajax 请求并且处理

package com.sojson.core.shiro.filter;

import java.util.HashMap;
import java.util.Map;

import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;

import org.apache.shiro.web.filter.AccessControlFilter;

import com.sojson.common.model.UUser;
import com.sojson.common.utils.LoggerUtils;
import com.sojson.core.shiro.CustomShiroSessionDAO;
import com.sojson.core.shiro.token.manager.TokenManager;

/**
 * 
 * 开发公司:SOJSON在线工具
 * <p>
 * 版权所有:© www.sojson.com
 * <p>
 * 博客地址:https://www.sojson.com/blog/
 * <p>
 * <p>
 * 
 * 判断登录
 * 
 * <p>
 * 
 * 区分 责任人 日期    说明<br/>
 * 创建 周柏成 2016年6月2日  <br/>
 * 
 * @author zhou-baicheng
 * @email so@sojson.com
 * @version 1.0,2016年6月2日 <br/>
 * 
 */
public class LoginFilter extends AccessControlFilter {
	final static Class<LoginFilter> CLASS = LoginFilter.class;
	// session获取
	CustomShiroSessionDAO customShiroSessionDAO;

	@Override
	protected boolean isAccessAllowed(ServletRequest request,
			ServletResponse response, Object mappedValue) throws Exception {

		UUser token = TokenManager.getToken();

		if (null != token || isLoginRequest(request, response)) {// &&// isEnabled()
			return Boolean.TRUE;
		}
		if (ShiroFilterUtils.isAjax(request)) {// ajax请求
			Map<String, String> resultMap = new HashMap<String, String>();
			LoggerUtils.debug(getClass(), "当前用户没有登录,并且是Ajax请求!");
			resultMap.put("login_status", "300");
			resultMap.put("message",
					"\u5F53\u524D\u7528\u6237\u6CA1\u6709\u767B\u5F55\uFF01");// 当前用户没有登录!
			ShiroFilterUtils.out(response, resultMap);
		}
		return Boolean.FALSE;

	}

	@Override
	protected boolean onAccessDenied(ServletRequest request,
			ServletResponse response) throws Exception {
		// 保存Request和Response 到登录后的链接
		saveRequestAndRedirectToLogin(request, response);
		return Boolean.FALSE;
	}

	public void setCustomShiroSessionDAO(
			CustomShiroSessionDAO customShiroSessionDAO) {
		this.customShiroSessionDAO = customShiroSessionDAO;
	}

}

前端Javascript处理Ajax请求返回值

首先提供一个判断方法:

/**
 * 判断是否登录,没登录刷新当前页,促使Shiro拦截后跳转登录页
 * @param result	ajax请求返回的值
 * @returns {如果没登录,刷新当前页}
 */
function isLogin(result){
	if(result && result.login_status && result.login_status == 300){
		window.location.reload(true);//刷新当前页
	}
	return !0;//返回true
}

然后来一个栗子:

//改变状态
function changeSessionStatus(sessionIds,status,self){
	status = !parseInt(status);
	//loading
	var load = layer.load();
	$.post("${basePath}/member/changeSessionStatus.shtml",{status:status,sessionIds:sessionIds},function(result){
		layer.close(load);
		if(isLogin(result)){//判断是否登录
			if(result && result.status == 200){
				return self.text(result.sessionStatusText),
							self.attr('status',result.sessionStatus),
								self.parent().prev().text(result.sessionStatusTextTd);
								layer.msg('操作成功'),!1;
			}else{
				return layer.msg(result.message,function(){}),!1;
			}	
		}	
	},'json');
}

这样你应该明白了怎么处理吧。如果还不明白,加群@群主。


版权所属:SO JSON在线解析

原文地址:https://www.sojson.com/blog/200.html

转载时必须以链接形式注明原始出处及本声明。

本文主题:

如果本文对你有帮助,那么请你赞助我,让我更有激情的写下去,帮助更多的人。

关于作者
一个低调而闷骚的男人。
相关文章
Shiro 教程Ajax请求拦截跳转页面方案
CDN 请求返回 connection reset by peer,被拦截请求解决方案
网站页面添加 Google AdSense 后页面加载慢?
百度秒收录教程,怎么做到百度秒收入你的页面,SEO 教程
Shiro教程(四)Shiro + Redis配置
sojson 特效,本站页面“线条”HTML5实现讲解、特效代码下载
网站如何设置404页面、500等错误页面,有什么漏洞?怎么预防?
Shiro教程(八)Shiro Freemarker标签的使用。
JQuery Ajax四种写法,Ajax请求返回JSON 操作Demo
SOJSON动态云端加载,HTML5页面源码(下载),SOJSON特效
最新文章
Elasticsearch 好消息, X-Pack的开源:第一阶段完成 25401
文字转语音接口,支持汉字、英语,文字转音频开放接口,还支持翻译播放 12848
Spring JPA查询,JPA 根据方法名字查询详细介绍 76547
Springboot JPA 执行原生sql ,自定义SQL占位符增加参数 112553
Java 随机从 List 随机获取多个不重复对象,Mysql 随机10条数据 32834
Linux 安装 Redis 详细步骤讲解 12857
Javascript 生成UUID,Java生成UUID 16275
Maven的Mirror和Repository 的详细讲解 60832
JDK1.7中新增自动释放资源接口AutoCloseable讲解 20156
对Java的常用对象(POJO、DTO、PO、BO、VO、DAO)详细解释及应用场景 52558
最热文章
Springboot JPA 执行原生sql ,自定义SQL占位符增加参数 112553
Spring JPA查询,JPA 根据方法名字查询详细介绍 76547
Maven的Mirror和Repository 的详细讲解 60832
对Java的常用对象(POJO、DTO、PO、BO、VO、DAO)详细解释及应用场景 52558
在windows上安装redis并设置密码,IP绑定【提供安装包】 44977
最新VS2012破解 序列号,vs2012旗舰版密钥序列号【收藏】 32864
Java 随机从 List 随机获取多个不重复对象,Mysql 随机10条数据 32834
Elasticsearch操作数据后马上更新的办法 26988
Elasticsearch 好消息, X-Pack的开源:第一阶段完成 25401
JDK1.7中新增自动释放资源接口AutoCloseable讲解 20156

Blog` 标签查看所有标签

json
支付扫码

所有赞助/开支都讲公开明细,用于网站维护:赞助名单查看

查看我的收藏

正在加载... ...