Shiro实现授权的三种操作方式

最新推荐文章于 2022-08-29 11:04:03 发布

TechGenius

最新推荐文章于 2022-08-29 11:04:03 发布

阅读量7.5k

点赞数 2

分类专栏：技术贴文章标签： shrio

作者写博是为了总结经验，和交流学习之用。如需转载，请在文章页面明显位置给出原文连接。谢谢！如有问题，请留言！

本文链接：https://blog.csdn.net/changqing5818/article/details/50384606

版权

技术贴专栏收录该内容

18 篇文章 3 订阅

订阅专栏

1. 你可以使用Apache Shiro帮你做：

验证用户来核实他们的身份
对用户执行访问控制，如：
- 判断用户是否被分配了一个确定的安全角色
- 判断用户是否被允许做某事
在任何环境下使用 Session API，即使没有 Web 或 EJB 容器
在身份验证，访问控制期间或在会话的生命周期，对事件作出反应
聚集一个或多个用户安全数据的数据源，并作为一个单一的复合用户“视图”
启用单点登录（SSO）功能
为没有关联到登录的用户启用”Remember Me”服务
……

2. Shiro实现授权的三种操作方式:

授权就是控制你是否可以访问某个页面，可以操作某个按钮，是否可以编缉对应的数据等。
1)使用编程方式，举例如下：

判断是否有管理员角色

if (currentUser.hasRole("admin"))

判断用户是否有打印的权限

Permission printPermission =new PrinterPermission(“laserjet3000n”,“print”);

If (currentUser.isPermitted(printPermission)) {

    //do one thing (show the print button?)‏

} else {

    //don’t show the button?

}

使用字符串的方式验证

String perm = “printer:print:laserjet4400n”;

if(currentUser.isPermitted(perm)){

//show the print button?

}else {

//don’t show the button?

}

2)使用注释方式，举例如下：

判断用户是否有创建账户权限

//Will throw an AuthorizationException if none

//of the caller’s roles imply the Account

//'create' permission\u000B

@RequiresPermissions(“account:create”)‏

public void openAccount( Account acct ) {

//create the account

}

判断用户角色，如果符合角色，可以使用对应方法

//Throws an AuthorizationException if the caller

//doesn’t have the ‘teller’ role:

@RequiresRoles( “teller” )

public void openAccount( Account acct ) {

//do something in here that only a teller

//should do

}

3)使用jsp taglib

判断用户是否有管理权限

<%@ taglib prefix=“shiro” uri=http://shiro.apache.org/tags %>

<html>

<body>

    <shiro:hasPermission name=“users:manage”>

        <a href=“manageUsers.jsp”>

            Click here to manage users

        </a>

    </shiro:hasPermission>

    <shiro:lacksPermission name=“users:manage”>

        No user managementfor you!

    </shiro:lacksPermission>

</body>

</html>