springboot基于Shiro拦截ajax请求

在Spring Boot中使用Shiro进行拦截Ajax请求，可以使用Shiro提供的Filter来实现。

首先，需要创建一个自定义的ShiroFilter，并在Spring Boot的配置文件中进行配置：

@Configuration
public class ShiroConfig {

    @Bean
    public ShiroFilterFactoryBean shiroFilterFactoryBean(SecurityManager securityManager) {
        ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean();
        shiroFilterFactoryBean.setSecurityManager(securityManager);
        Map<String, Filter> filters = new HashMap<>();
        filters.put("ajax", new AjaxFilter());
        shiroFilterFactoryBean.setFilters(filters);
        Map<String, String> filterChainDefinitionMap = new LinkedHashMap<>();
        filterChainDefinitionMap.put("/login", "anon");
        filterChainDefinitionMap.put("/logout", "logout");
        filterChainDefinitionMap.put("/**", "ajax,user");
        shiroFilterFactoryBean.setFilterChainDefinitionMap(filterChainDefinitionMap);
        return shiroFilterFactoryBean;
    }

}

在上面的代码中，我们创建了一个自定义的ShiroFilter，并设置了一个名为“ajax”的Filter。同时，我们也添加了一个FilterChain，将所有请求都拦截，并使用“ajax”和“user”两个Filter进行处理。

接下来，我们需要创建一个名为“AjaxFilter”的Filter，用于处理Ajax请求。在该Filter中，我们可以判断请求是否为Ajax请求，如果是，则返回一个JSON对象，表示操作被拦截。

public class AjaxFilter extends AccessControlFilter {

    @Override
    protected boolean isAccessAllowed(ServletRequest request, ServletResponse response, Object mappedValue) throws Exception {
        HttpServletRequest httpRequest = WebUtils.toHttp(request);
        String requestedWith = httpRequest.getHeader("x-requested-with");
        return requestedWith != null && requestedWith.equalsIgnoreCase("XMLHttpRequest");
    }

    @Override
    protected boolean onAccessDenied(ServletRequest request, ServletResponse response) throws Exception {
        HttpServletResponse httpResponse = WebUtils.toHttp(response);
        httpResponse.setCharacterEncoding("UTF-8");
        httpResponse.setContentType("application/json;charset=UTF-8");
        PrintWriter out = httpResponse.getWriter();
        out.println("{\"success\":false,\"message\":\"您没有权限进行该操作！\"}");
        out.flush();
        out.close();
        return false;
    }

}

在上面的代码中，我们重写了“isAccessAllowed”和“onAccessDenied”两个方法。在“isAccessAllowed”方法中，我们判断请求是否为Ajax请求。如果是，则返回true，表示允许访问；否则，返回false，表示禁止访问。

在“onAccessDenied”方法中，我们返回一个JSON对象，表示操作被拦截。在该方法中，我们首先设置HTTP响应的字符编码和内容类型。然后，我们获取PrintWriter对象，并使用该对象输出JSON字符串。最后，我们关闭PrintWriter对象，并返回false，表示禁止访问。

最后，我们需要将“AjaxFilter”添加到Spring Boot的配置文件中：

shiro.filter.ajax=com.example.shiro.AjaxFilter

这样，我们就可以在Spring Boot中使用Shiro拦截Ajax请求了。