Широ Нет SecurityManager доступны для вызывающего кода - PullRequest
Новая
       15

Широ Нет SecurityManager доступны для вызывающего кода

1 голос
/ 20 июня 2019

Я пытаюсь интегрировать Spring Boot и Shiro.Когда я попытался вызвать SecurityUtils.getSubject() на одном из моих контроллеров, произошло исключение: org.apache.shiro.UnavailableSecurityManagerException: No SecurityManager accessible to the calling code, either bound to the org.apache.shiro.util.ThreadContext or as a vm static singleton. This is an invalid application configuration.

Я просто следовал некоторым учебникам и документам для настройки Shiro, и вот мой класс ShiroConfig: 

@Configuration
public class ShiroConfig {

    @Bean
    public Realm realm() {
        return new UserRealm();
    }

    @Bean
    public HashedCredentialsMatcher hashedCredentialsMatcher() {
        HashedCredentialsMatcher hashedCredentialsMatcher = new HashedCredentialsMatcher();
        hashedCredentialsMatcher.setHashAlgorithmName(PasswordEncoder.getALGORITHM()); 
        hashedCredentialsMatcher.setHashIterations(PasswordEncoder.getITERATION()); 
        return hashedCredentialsMatcher;
    }

    @Bean
    public UserRealm shiroRealm() {
        UserRealm userRealm = new UserRealm();
        userRealm.setCredentialsMatcher(hashedCredentialsMatcher()); 
        return userRealm;
    }

    @Bean
    public SessionsSecurityManager securityManager() {
        DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
        securityManager.setRealm(shiroRealm());
        return securityManager;
    }

    @Bean
    public DefaultAdvisorAutoProxyCreator defaultAdvisorAutoProxyCreator() {
        DefaultAdvisorAutoProxyCreator defaultAdvisorAutoProxyCreator = new DefaultAdvisorAutoProxyCreator();
        defaultAdvisorAutoProxyCreator.setUsePrefix(true);
        return defaultAdvisorAutoProxyCreator;
    }

    @Bean
    public ShiroFilterChainDefinition shiroFilterChainDefinition() {
        DefaultShiroFilterChainDefinition definition = new DefaultShiroFilterChainDefinition();
        definition.addPathDefinition("/login", "anon");
        definition.addPathDefinition("/register", "anon");
        definition.addPathDefinition("/api/**", "user");
        return definition;
    }
}

И вот код, вызвавший исключение: 

    @PostMapping("/login")
    @ResponseBody
    public Object login(@RequestParam("username") String username,
                        @RequestParam("password") String password) {
        if (username.equals("") || password.equals("")) {
            return "please provide complete information";
        }
        UsernamePasswordToken token = new UsernamePasswordToken(username, password);
        Subject subject = SecurityUtils.getSubject(); // this line caused exception
        ...
    }

Я очень смущен этим исключением.Кто-нибудь может помочь?

EDIT Я использую Spring Boot 2.1.6.RELEASE и shiro-spring-boot-starter 1.4.0.

1 Ответ

2 голосов
/ 20 июня 2019

Вы используете зависимость shiro-spring-boot-web-starter вместо зависимости shiro-spring-boot-starter?

Похоже, что это требуется для веб-приложений с весенней загрузкой в ​​соответствии с этим документом.

https://shiro.apache.org/spring-boot.html#Spring-WebApplications

...