繞過Shiro安全性中的網址

Question

我在我的web應用程序中使用shiro安全框架來確保安全。 和shiro正常工作，但我希望url =“ / pricing / noAuth / *”類型的url不被授權或簡單地繞過shiro，而讓其他url“ / pricing / **”通過。

我的四郎設置：

            [main]
            authc.successUrl = /dashboard
            authc.failureKeyAttribute = shiroLoginFailure

            [roles]
            ROLE_ADMIN = *

            [urls]
            /static/** = anon
            /pricing/noAuth/whrToBuy/** = anon
            /** = authc

Answer 1

嘗試一下。 在shiro中，過濾器會順序掃描，因此應該可以正常工作

[main]
            authc.successUrl = /dashboard
            authc.failureKeyAttribute = shiroLoginFailure

            [roles]
            ROLE_ADMIN = *

            [urls]
            /static/** = anon
            /pricing/noAuth/** = anon
            /pricing/** = authc
            /** = authc