shiro拦截ajax请求时认证失败自定义返回数据

自定义shiro实现识别ajax请求的拒绝返回json，还是普通返回页面

在写后端的时候加入了Shiro做登录认证和会话超时管理，前端页面访问重定向没有问题，但是Ajax访问接口时，如果会话超时，则只会返回一个页面，但是前端页面无法跳转。所以需要返回状态为403的Json数据，然后让前端去跳转

ShiroConfig

<!-- authc:所有url都必须认证通过才可以访问; anon:所有url都都可以匿名访问-->filterChainDefinitionMap.put("/**", "authc");
<!-- 自定义返回-->shiroFilterFactoryBean.getFilters().put("authc", new ShiroLoginFilter());

下面这个也可以加上 

// 拦截Ajax请求，认证失败返回Json而非重定向@Beanpublic ShiroLoginFilter shiroLoginFilter(){return new ShiroLoginFilter();}

所以我们要改造过滤器就自己写一个类继承FormAuthenticationFilter，大致原理就是判断是否为Ajax，如果是Ajax就返回Json，如果不是就直接重定向。

import com.alibaba.fastjson.JSONObject;
import java.util.Map;
import org.apache.shiro.web.filter.authc.FormAuthenticationFilter;import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;public class ShiroLoginFilter extends FormAuthenticationFilter {/*** 在访问controller前判断是否登录，返回json，不进行重定向。* @param request* @param response* @return true-继续往下执行，false-该filter过滤器已经处理，不继续执行其他过滤器* @throws Exception*/@Overrideprotected boolean onAccessDenied(ServletRequest request, ServletResponse response) throws IOException {HttpServletResponse httpServletResponse = (HttpServletResponse) response;if (isAjax(request)) {httpServletResponse.setCharacterEncoding("UTF-8");httpServletResponse.setContentType("application/json");Map map= new HashMap<>();map.put("code",403);map.put("msg","登录认证失效，请重新登录!");map.put("data","");httpServletResponse.getWriter().write(JSONObject.toJSON(map).toString());} else {//saveRequestAndRedirectToLogin(request, response);/*** @Mark 非ajax请求重定向为登录页面*/httpServletResponse.sendRedirect("/login");}return false;}private boolean isAjax(ServletRequest request){String header = ((HttpServletRequest) request).getHeader("X-Requested-With");if("XMLHttpRequest".equalsIgnoreCase(header)){return Boolean.TRUE;}return Boolean.FALSE;}}

这里有一个需要注意的地方，因为过滤器里已经写了重定向的方法了，所以ShiroConfig不需要设置LoginUrl，否则如果没有登录或者会话超时，返回登录页面就提示重定向多次并且无法打开登录页

/*** @Mark shiroFilterFactoryBean.setLoginUrl("/login");* @authc 重写了FormAuthenticationFilter过滤器，不需要再写setLoginUrl，否则会发生多次重定向
*/
// 登录成功后要跳转的链接
shiroFilterFactoryBean.setSuccessUrl("/index");