跟我学shiro——realm之资源权限（4）

使用ini的方式完成授权

1. 编写ini 文件
   在ini文件中用户、角色、权限的配置规则是：“用户名=密码，角色1，角色2...” “角色=权限1，权限2...”，首先根据用户名找角色，再根据角色找权限，角色是权限集合。

权限字符串的规则是：“资源标识符：操作：资源实例标识符”，意思是对哪个资源的哪个实例具有什么操作，“:”是资源/操作/实例的分割符，权限字符串也可以使用通配符。
例子：
用户创建权限：user:create，或user:create:
用户修改实例001的权限：user:update:001
用户实例001的所有权限：user：*：001

一般而已，我们操作只需要关注前面两节：
资源：操作 ：
: : 所有资源的所有操作权限--->admin

[users]
zhangsan=222,role1,role2
lisi=888,role2
[roles]
role1=user:create,user:update
role2=user:creat,user:delete
role3=user:creat

1. 测试结果

    public void realmRole() {
        //获取SecurityManager的实例
        Factory<SecurityManager> factory = new IniSecurityManagerFactory("classpath:relmRole.ini");
        SecurityManager securityManager = factory.getInstance();
        SecurityUtils.setSecurityManager(securityManager);
        Subject subject = SecurityUtils.getSubject();
        UsernamePasswordToken token = new UsernamePasswordToken("zhangsan", "222");
        subject.login(token);
        log.info("登录是否成功！"+subject.isAuthenticated());
        log.info("验证是否有role1权限"+subject.hasRole("role1"));
        log.info("验证是否有role1,role2权限"+subject.hasAllRoles(Arrays.asList("role1","role2")));
        log.info("验证是否有role1,role2权限"+Arrays.toString(subject.hasRoles(Arrays.asList("role1","role2"))));
        log.info("登录是否成功！"+subject.isAuthenticated());

        log.info("验证是否对user资源delete操作"+subject.isPermitted("user:delete"));

    }
2018-10-08 11:04:23.989  INFO 168 --- [           main] c.tuyue.SpringbootshiroApplicationTests  : 登录是否成功！true
2018-10-08 11:04:23.990  INFO 168 --- [           main] c.tuyue.SpringbootshiroApplicationTests  : 验证是否有role1权限true
2018-10-08 11:04:23.990  INFO 168 --- [           main] c.tuyue.SpringbootshiroApplicationTests  : 验证是否有role1,role2权限true
2018-10-08 11:04:23.990  INFO 168 --- [           main] c.tuyue.SpringbootshiroApplicationTests  : 验证是否有role1,role2权限[true, true]
2018-10-08 11:04:23.990  INFO 168 --- [           main] c.tuyue.SpringbootshiroApplicationTests  : 登录是否成功！true
2018-10-08 11:04:23.990  INFO 168 --- [           main] c.tuyue.SpringbootshiroApplicationTests  : 验证是否对user资源delete操作true

自定义relam方式完成授权

转载于:https://www.cnblogs.com/xkkdev/p/10826617.html