老师我和上面那个兄弟遇到了一样的问题，登录之后是错误页面但是手动补全完整的url就可以调到自定义页面了，请老师详解

对于前后端分离的项目，比如说APP，我怎么在app端获取到服务器产生的token呢？

老师！不管用户名和密码，正不正确都是未知异常，源码对照看了几遍，没找出错误，帮忙看下哪里出错了

securityManager.realms

这里的securityManager为什么不用设置全路径就能读取呢

老师，这是什么问题啊，数据库表名列名都没问题

问题：

    启用csrf防护后，/logout功能失效，关闭时能正常使用。

    在启用的情况下如何使用/logout

关闭

老师，JdbcTokenRepositoryImpl中怎么没有setDataSource方法的，这样都无法实现remenber me 功能

老师，如果没有关闭csrf防护的话，想要页面正常访问，是form表单和ajax请求传入token就可以了吧，其他页面跳转还需要传token吗

使用shiro认证，在客户端获得的用户名在controller层没有接收，是怎么传递到mapper层进行查询的？

@Controller
public class AdminController {



    @RequestMapping("login")
    public    String   login(HttpServletRequest req){

        //查看具体的异常信息，获得一场的信息名称
        Object ex = req.getAttribute(FormAuthenticationFilter.DEFAULT_ERROR_KEY_ATTRIBUTE_NAME);


        if(UnknownAccountException.class.getName().equals(ex)){

            req.setAttribute("msg","用户名错误");
        }else  if(IncorrectCredentialsException.class.getName().equals(ex)){

            req.setAttribute("msg","凭证不正确");

        }else{
            req.setAttribute("msg","未知异常");

        }

        return   "/error.jsp";

    }



}

为什么我输入了用户名和密码之后跳转到错误页面

老师可不可以详细说一下这几张表的设计啊，直接拿老师现成的数据库用的，表和表之间的关联关系，特别是mmid和pid，rmid这三个列的作用，我看SQL语句有点迷了，求老师详解

老师，这里登录为什么会多一个JSESSIONID在后面？

老师，sucess页面这里的list是怎么穿过来的？看不太懂

老师，这里为什么传一个mmid啊？select语句里写的是pid。传mmid能查到吗？