shiro的三种权限判断方式

1.编程式

通过写if/else 授权代码块完成

if(subject.hasRole(“admin”)) {
//有权限
} else {
//无权限
}

2.注解式

通过在执行的Java方法上放置相应的注解完成

@RequiresRoles("admin")
public void hello() {
//有权限
}

3.JSP/GSP标签

在JSP/GSP 页面通过相应的标签完成

<%@taglib prefix=”shiro” uri=”http://shiro.apache.org/tags”%>
<shiro:hasRole name="admin">
<!— 有权限—>
<button>删除</button>
</shiro:hasRole>

 

转载于:https://my.oschina.net/u/4107179/blog/3030514

  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
web.xml配置 因为我们是与spring进行集成的,而spring的基本就是web项目的xml文件。所以我们在web.xml中配置shiros的过滤拦截。正常情况下,我们需要将shiro的filter配置在所有的filter前面,当然和encodingFilter这个filter是不区分前后的。因为两者互相不影响的。spring-shiro.xml 这里我们将来看看spring-shiro.xml的配置,这里我采取倒叙的方式讲解,我觉的倒叙更加的有助于我们理解代码。首先我们还记得在web.xml中配置的那个filter吧,名字shiroFilter,对spring-shiro.xml配置文件就是通过这个filter展开的。首先我们在web.xml配置的过滤器实际上是配置ShiroFilterFactoryBean,所以在这里需要将ShiroFilterFactoryBean定义为shiroFilter <!-- Shiro的核心安全接口,这个属性是必须的 --> <!-- 要求登录时的链接(可根据项目的URL进行替换),非必须的属性,默认会自动寻找Web工程根目录下的"/login.html"页面 --> <!-- 登录成功后要跳转的连接 --> <!-- 用户访问未对其授权的资源时,所显示的连接 --> <!-- 若想更明显的测试此属性可以修改它的值,如unauthor.jsp,然后用[玄玉]登录后访问/admin/listUser.jsp就看见浏览器会显示unauthor.jsp --> <!-- Shiro连接约束配置,即过滤链的定义 --> <!-- 此处可配合我的这篇文章来理解各个过滤连的作用http://blog.csdn.net/jadyer/article/details/12172839 --> <!-- 下面value值的第一个'/'代表的路径是相对于HttpServletRequest.getContextPath()的值来的 --> <!-- anon:它对应的过滤器里面是空的,什么都没做,这里.do和.jsp后面的*表示参数,比方说login.jsp?main这种 --> <!-- authc:该过滤器下的页面必须验证后才能访问,它是Shiro内置的一个拦截器org.apache.shiro.web.filter.authc.FormAuthenticationFilter --> /statics/**=anon /login.html=anon /sys/schedule.html=perms[sys:schedule:save] /sys/login=anon /captcha.jpg=anon /**=authc
Shiro 是一个用于 Java 应用程序的强大的身份验证和授权框架。它提供了一种简单的方式来管理用户身份验证、授权和会话管理等安全功能。在 Shiro 中,可以通过使用注解或编程方式来控制方法的访问权限。 1. 使用注解方式:可以在方法上使用 Shiro 提供的注解来控制方法的权限。例如,可以使用 `@RequiresRoles` 注解来限制只有特定角色的用户才能访问该方法,使用 `@RequiresPermissions` 注解来限制只有具有特定权限的用户才能访问该方法。 ```java @RequiresRoles("admin") public void adminOnlyMethod() { // 只有 admin 角色的用户可以访问该方法 } @RequiresPermissions("user:create") public void createUser() { // 只有具有 "user:create" 权限的用户可以访问该方法 } ``` 2. 编程方式:如果需要更细粒度地控制方法权限,可以在代码中使用 Shiro 的编程 API。可以通过获取当前用户的角色和权限信息,然后根据业务需求进行判断和控制。 ```java Subject currentUser = SecurityUtils.getSubject(); if (currentUser.hasRole("admin")) { // 只有 admin 角色的用户可以执行以下逻辑 } if (currentUser.isPermitted("user:create")) { // 只有具有 "user:create" 权限的用户可以执行以下逻辑 } ``` 通过以上方式,可以在 Shiro 中很方便地控制方法的访问权限。需要注意的是,在使用 Shiro 进行方法权限控制之前,需要先进行身份验证,确保用户已经登录并被认证。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值