- 博客(1)
- 收藏
- 关注
原创 关于shiro的haspermission标签三重权限验证失效
最近改项目bug,用到了shiro权限,当时测试出一个bug,就是关于shiro权限失效的问题,记录一下Bug如图所示,此时名称为aa:bb:cc的权限做判断,如果登录用户拥有此权限,selectDepartment应为true否则为false,这时候就有一个问题,登录用户没有拥有权限,但是aa:bb:cc的权限判断为true。贴上完整的页面权限判断,可以看见有aa:bb:xx和aa:bb:cc两个权限判断这时候应该知道一个问题,就是shiro的权限判断不是根据字符串的,而是通过集合的包含关系判
2020-12-21 15:45:10 1065
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人