現象：某商品展示頁面不需要使用者登入也可瀏覽，但是想購買商品時，需要使用者先登入，這時點選button提交表單時被shiro攔截，轉向登入頁面。登入成功夠跳轉到網站根目錄了，應該是跳轉到登入前請求頁面，即清單結算頁面。

問題：由於提交的表單是以POST方式提交的，所以shiro不會取得上次請求路徑。
org.apache.shiro.web.util.WebUtils.redirectToSavedRequest()，這個方法內:
if (savedRequest != null && savedRequest.getMethod().equalsIgnoreCase(AccessControlFilter.GET_METHOD)) {
successUrl = savedRequest.getRequestUrl();
contextRelative = false;
}

if (successUrl == null) {
successUrl = fallbackUrl;
}

可以看到需要提交的請求以GET方式才可以取得上次的路徑。

解決：form的提交方式改為method=”GET”即可。
或者自己定義CustomFormAuthenticationFilter繼承FormAuthenticationFilter。
重寫onAccessDenied方法。
思路是：
當請求的路徑不是shiro的login路徑時，先從request中取得提交的資料並做一個標記值，一同存入session。
當請求的路徑是shiro的login路徑時，從session取得標記值並判斷，判斷為真設定shiro的successurl
WebUtils.getAndClearSavedRequest(request);
WebUtils.redirectToSavedRequest(request, response, “需要轉向的路徑”);

同時，被跳轉的路徑控制器內從session取得之前儲存的值。