Apache Shiro 的 JSP/GSP 标签库

• <shiro:guest/>
  仅当系统不知道当前主题时才显示正文内容，因为他们尚未登录或没有相应的“RememberMe”身份。它在逻辑上与“用户”标签相反。

• <shiro:user/>
  仅当当前主题具有已知身份时才显示正文内容，无论是来自以前的登录还是来自“RememberMe”服务。请注意，这在语义上与 'authenticated' 标记不同，后者更具限制性。它在逻辑上与“guest”标签相反。

• <shiro:principal/>
  显示用户的主体或用户主体的属性。

• <shiro:hasPermission/>
  仅当当前主题（用户）“拥有”（暗示）指定权限（即用户具有指定能力）时才显示正文内容。

• <shiro:lacksPermission/>
  仅当当前主题（用户）没有（不暗示）指定的权限（即用户缺乏指定的能力）时才显示正文内容。

• <shiro:hasRole/>
  仅当当前用户具有指定角色时才显示正文内容。

• <shiro:lacksRole/>
  仅当当前用户不具有指定角色时才显示正文内容（即他们明确缺少指定角色）。

• <shiro:hasAnyRoles/>
  仅当当前用户具有以逗号分隔的角色名称列表中的指定角色之一时，才显示正文内容。

• <shiro:authenticated/>仅当当前用户在当前会话期间
  成功通过身份验证时才显示正文内容。它比“用户”标签更具限制性。它在逻辑上与“notAuthenticated”标签相反。

• <shiro:notAuthenticated/>
  仅当当前用户在当前会话期间未成功通过身份验证时才显示正文内容。它在逻辑上与“已验证”标签相反。