关键字:security ,shiro ,权限 ,放行 ,绕过 ,认证
不论是哪个授权方式都是基于拦截器做的处理,基于这一个原理,我们就可以通过放开拦截器来关闭掉权限框架的token校验
1.权限中都会有一个 xxx.java 类 继承 WebMvcConfigurer 类
如下
public class MyMvcConfig implements WebMvcConfigurer {
@Override
public void addInterceptors(InterceptorRegistry registry) {
registry.addInterceptor(new LoginHandlerInterceptor())
.addPathPatterns("/**")
.excludePathPatterns("/login.html","/u/login","/css","/*.js","/excel/add","/we_xin/test","/we_xin/test2");
}
}
2.想要放行所有接口直接注释掉 addInterceptors()这个里面的代码就行
如下:
public class MyMvcConfig implements WebMvcConfigurer {
@Override
public void addInterceptors(InterceptorRegistry registry) {
}
}
3.然后重启项目,访问想访问的接口看结果:
放行前:
放行后:
|