Фильтр Shiro без перенаправления

Question

У меня есть REST-интерфейс, который вызывается из кода Front-End через jquery-Ajax-Requests. Вызываемый URL обеспечивается следующими shiro.ini:

/api/** = authc 

Если пользователь не прошел проверку подлинности Shiro хочет перенаправить к авторизации для URL и Ajax-запрос не может справиться с этим. Я бы предпочел код статуса HTML в качестве ответа. Каков наилучший способ достичь этого? Спасибо за любые ответы!

Answer 1

Вам необходимо реализовать специальный фильтр сиро. Что-то вроде этого:

 import javax.servlet.ServletRequest; 
     import javax.servlet.ServletResponse; 

     import java.io.IOException ; 
     import javax.servlet.http.HttpServletResponse ; 

     import org.apache.shiro.web.filter.authz.AuthorizationFilter ; 
     import org.apache.shiro.web.util.WebUtils ; 

     public class LocalhostFilter extends AuthorizationFilter { 

      private static final String message = "Access denied."; 

      @Override 
      protected boolean isAccessAllowed(ServletRequest request, ServletResponse response, Object mappedValue) throws Exception { 
       //do something when access allowed 
       return true;  
} 

      @Override 
      protected boolean onAccessDenied(ServletRequest request, ServletResponse response) throws IOException { 
       HttpServletResponse httpResponse ; 
       try { httpResponse = WebUtils.toHttp(response); } 
       catch (ClassCastException ex) { 
        // Not a HTTP Servlet operation 
        return super.onAccessDenied(request, response) ; 
       } 
       if (message == null) 
        httpResponse.sendError(403) ; 
       else 
        httpResponse.sendError(403, message) ; 
       return false ; // No further processing. 
      } 
     }