9.Shiro标签，权限注解

1.Shiro 提供了 JSTL 标签用于在 JSP 页面进行权限控制，如根据登录用户显示相应的页面按钮。

• guest 标签：用户没有身份验证时显示相应信息，即游客访问信息：

<shiro:guest>欢迎游客访问，<a href="login.jsp">登录</a></shiro:guest>  

如果登录则不显示，不登录认证则显示

• user 标签：用户已经经过认证/【记住我】登录后显示相应的信息。

<shiro:user>

     Welcome: <shiro:principal></shiro:principal>

</shiro:user>

• authenticated 标签：用户已经身份验证通过，即Subject.login登录成功，不是【记住我】登录的

 

• notAuthenticated 标签：用户未进行身份验证，即没有调用Subject.login进行登录，包括【记住我】自动登录的也属于未进行身份验证。

 

• pincipal 标签：显示用户身份信息，默认调用Subject.getPrincipal() 获取，即 Primary Principal。

Welcome: <shiro:principal></shiro:principal>

• hasRole 标签：如果当前 Subject 有角色将显示 body 体内容：

 

• hasAnyRoles 标签：如果当前Subject有任意一个角色（或的关系）将显示body体内容。

 

• lacksRole：如果当前 Subject 没有角色将显示 body 体内容

 

• hasPermission：如果当前 Subject 有权限将显示 body 体内容

 

• lacksPermission：如果当前Subject没有权限将显示body体内容。

 

2.权限注解，放到方法上则有权限才能调用

• @RequiresAuthentication：表示当前Subject已经通过login进行了身份验证；即 Subject.isAuthenticated() 返回 true

• @RequiresUser：表示当前 Subject 已经身份验证或者通过记住我登录的。

• @RequiresGuest：表示当前Subject没有身份验证或通过记住我登录过，即是游客身份。

• @RequiresRoles(value={“admin”, “user”}, logical=Logical.AND)：表示当前 Subject 需要角色admin 和user

• @RequiresPermissions (value={“user:a”, “user:b”},logical= Logical.OR)：表示当前 Subject 需要权限 user:a 或user:b。

注意：注解使用的时候不能使用代理对象的代理对象，就像我们在service中使用@Transactional注解开启事务，此时service已经是一个代理对象，就不能在service上使用权限注解了，否则会出现类型转换异常。