在使用 Apache Shiro 进行身份验证和授权时，如果遇到shirofilter 报错，这可能涉及多个方面的问题，以下是一些常见的原因及其解决方法：

常见错误及解决方案

1.依赖问题

Shiro 需要与 Spring 框架集成，因此确保所有必要的依赖都已正确添加。

<dependency>
    <groupId>org.apache.shiro</groupId>
    <artifactId>shirospring</artifactId>
    <version>1.7.1</version>
</dependency>

2.配置错误

检查你的 Shiro 配置是否正确，尤其是shiro.ini 或 Spring 的 Java 配置类。

shiro.ini 示例:

[main]
配置 SecurityManager
securityManager = org.apache.shiro.mgt.DefaultSecurityManager
securityManager.realm = jdbcRealm
securityManager.cacheManager = cacheManager
配置 Realm
jdbcRealm = org.apache.shiro.realm.jdbc.JdbcRealm
jdbcRealm.dataSource = dataSource
jdbcRealm.permissionsQuery = SELECT * FROM permissions WHERE username = ? AND permission = ?
配置缓存管理器
cacheManager = org.apache.shiro.cache.ehcache.EhCacheManager
cacheManager.cacheManagerConfigFile = classpath:ehcache.xml
配置数据源
dataSource = org.apache.commons.dbcp2.BasicDataSource
dataSource.driverClassName = com.mysql.jdbc.Driver
dataSource.url = jdbc:mysql://localhost:3306/mydatabase
dataSource.username = root
dataSource.password = password

Spring Java 配置示例:

@Bean
public DefaultSecurityManager securityManager(Realm realm) {
    DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
    securityManager.setRealm(realm);
    return securityManager;
}
@Bean
public Realm realm() {
    SimpleAccountRealm realm = new SimpleAccountRealm();
    realm.addAccount("user", "password", "user", "admin");
    return realm;
}

3.Filter 配置错误

确保你在 web.xml 或 Spring Boot 的配置文件中正确配置了 Shiro 的过滤器。

web.xml 示例:

<filter>
    <filtername>shiroFilter</filtername>
    <filterclass>org.springframework.web.filter.DelegatingFilterProxy</filterclass>
    <initparam>
        <paramname>targetFilterLifecycle</paramname>
        <paramvalue>true</paramvalue>
    </initparam>
</filter>
<filtermapping>
    <filtername>shiroFilter</filtername>
    <urlpattern>/*</urlpattern>
    <dispatcher>REQUEST</dispatcher>
    <dispatcher>FORWARD</dispatcher>
</filtermapping>

Spring Boot 示例:

@Bean
public ShiroFilterFactoryBean shiroFilter(SecurityManager securityManager) {
    ShiroFilterFactoryBean shiroFilter = new ShiroFilterFactoryBean();
    shiroFilter.setSecurityManager(securityManager);
    Map<String, String> filterChainDefinitionMap = new LinkedHashMap<>();
    filterChainDefinitionMap.put("/login", "anon");
    filterChainDefinitionMap.put("/**", "authc");
    shiroFilter.setFilterChainDefinitionMap(filterChainDefinitionMap);
    return shiroFilter;
}

4.权限配置错误

确保用户拥有执行特定操作的权限，在jdbcRealm 中，确保数据库中有正确的权限记录。

5.调试日志

启用 Shiro 的调试日志以获取更多详细信息：

log4j.logger.org.apache.shiro=DEBUG

常见问题解答 (FAQs)

Q1: Shiro 报 "No Realm currently configured for one or more InjectionPoints" 错误怎么办？

A1: 这个错误通常意味着在你的 Shiro 配置中没有设置任何 Realm，确保你已经正确配置了一个 Realm，并且该 Realm 已经添加到 SecurityManager 中。

DefaultSecurityManager securityManager = new DefaultSecurityManager();
securityManager.setRealm(new SimpleAccountRealm()); // 确保设置了 Realm

Q2: Shiro 报 "Subject does not have the specified permission" 错误怎么办？

A2: 这表明当前用户没有足够的权限来执行请求的操作，确保用户具有所需的权限，并且这些权限已在 Realm 中正确配置，如果是使用 JdbcRealm，确保数据库中的权限记录是正确的。

INSERT INTO permissions (username, permission) VALUES ('user', 'read');

通过仔细检查上述几个方面的配置，你应该能够解决大部分与 Shiro 相关的问题，如果问题仍然存在，建议查看完整的堆栈跟踪信息，并根据具体的错误消息进一步排查。