Shiro源码分析 -- Subject.isPermitted(permission)已登陆用户判断是否具有某权限

最新推荐文章于 2024-06-01 11:48:59 发布

tragedyxd

最新推荐文章于 2024-06-01 11:48:59 发布

阅读量1.5w

点赞数 1

文章标签： spring mvc JAVA JAVAEE shiro

本文链接：https://blog.csdn.net/tragedyxd/article/details/52958008

版权

本文深入探讨了在Spring MVC环境下，使用Shiro框架时如何通过Subject.isPermitted()方法检查已登录用户是否具备特定权限，例如system:role:add。文章通过单步调试揭示了Shiro内部的权限判断逻辑。

摘要由CSDN通过智能技术生成

这行代码用来判断已登陆用户是否具有某权限

subject.isPermitted(permission.getPermission());

假设登陆用户已有权限:system

我们需要判断的权限: system:role:add

问题在于，此时shiro会判断用户具有system:role:add权限。

通过单步跟踪找到：

WildcardPermission.implies(Permission p)方法。

    public boolean implies(Permission p) {
        // By default only supports comparisons with other WildcardPermissions
        if (!(p instanceof WildcardPermission)) {
            return false;
        }

        WildcardPermission wp = (WildcardPermission) p;

        List<Set<String>> otherParts = wp.getParts();

        int i = 0;
        for (Set<String> otherPart : otherParts) {
            // If th