- 博客(1)
- 收藏
- 关注
RSS订阅原创 关于shiro的haspermission标签三重权限验证失效
最近改项目bug，用到了shiro权限，当时测试出一个bug，就是关于shiro权限失效的问题，记录一下Bug如图所示，此时名称为aa:bb:cc的权限做判断，如果登录用户拥有此权限，selectDepartment应为true否则为false，这时候就有一个问题，登录用户没有拥有权限，但是aa:bb:cc的权限判断为true。贴上完整的页面权限判断，可以看见有aa:bb:xx和aa:bb:cc两个权限判断这时候应该知道一个问题，就是shiro的权限判断不是根据字符串的，而是通过集合的包含关系判
2020-12-21 15:45:10
1025
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人