Shiro模块源码几个疑问 about spring-boot-plus HOT 7 CLOSED

1. addDefaultFilterDefinition方法添加RequestPathFilter目的，1是可打印请求路径，2.示范shiro方式配置filter
2. cacheLoginInfo方法的generate参数删除，新增refreshLoginInfo方法
3. LoginUtil登陆工具类是用来业务模块使用的，获取当前登陆信息
4. LoginServiceImpl类的refreshToken方法，已优化
   代码更改：https://github.com/geekidea/spring-boot-plus/commit/766f02f6ea8f049ec411359503a2dadddcc7a19a

from spring-boot-plus.

1. addDefaultFilterDefinition方法添加RequestPathFilter目的，1是可打印请求路径，2.示范shiro方式配置filter
2. cacheLoginInfo方法的generate参数删除，新增refreshLoginInfo方法
3. LoginUtil登陆工具类是用来业务模块使用的，获取当前登陆信息
4. LoginServiceImpl类的refreshToken方法，已优化
   代码更改：https://github.com/geekidea/spring-boot-plus/commit/766f02f6ea8f049ec411359503a2dadddcc7a19a

刚看了refreshLoginInfo的实现，首先会调用deleteLoginInfo删除redis中的记录，那getLoginSysUserRedisVo应该取不到对应的value了吧。
应该是先getLoginSysUserRedisVo再deleteLoginInfo吧

from spring-boot-plus.

LoginUtil的getUserId()、getUsername()方法有问题：1、loginSysUserRedisVo为空依然调用getId()、getUsername()方法，容易出现NullPointer异常

from spring-boot-plus.

JwtFilter中的createToken()方法中的token过期时间可能早于redis中的过期时间，可能出现token到期但redis中仍存在对应key-value的情况。

另外还有一个小疑问：Shiro模块中抛出的AuthenticationException是没有进行捕获处理吗？

from spring-boot-plus.

Redis缓存时间是获取的JwtToken的失效时间，所以是一致的。 @nita22
LoginRedisServiceImpl > cacheLoginInfo

// Redis过期时间与JwtToken过期时间一致
Duration expireDuration = Duration.ofSeconds(jwtToken.getExpireSecond());

from spring-boot-plus.

当抛出AuthenticationException等校验异常时，会进入失败方法处理
JwtFilter

 /**
     * 访问失败处理
     *
     * @param request
     * @param response
     * @return
     * @throws Exception
     */
    @Override
    protected boolean onAccessDenied(ServletRequest request, ServletResponse response) throws Exception {
        HttpServletRequest httpServletRequest = WebUtils.toHttp(request);
        HttpServletResponse httpServletResponse = WebUtils.toHttp(response);
        // 返回401
        httpServletResponse.setStatus(HttpServletResponse.SC_UNAUTHORIZED);
        // 设置响应码为401或者直接输出消息
        String url = httpServletRequest.getRequestURI();
        log.error("onAccessDenied url：{}", url);
        ApiResult apiResult = ApiResult.fail(ApiCode.UNAUTHORIZED);
        HttpServletResponseUtil.printJSON(httpServletResponse, apiResult);
        return false;
    }

前端响应结果

{
  "code": 401,
  "msg": "非法访问",
  "time": "2019-10-22 10:06:16"
}

from spring-boot-plus.

refreshToken方法和LoginUtil工具类方法问题已修复
8e3192e7b2c78521f4f122e064ef38bbd8212762

from spring-boot-plus.