shiro实现用户授权

最新推荐文章于 2024-01-07 18:12:56 发布

笨蛋的生活

最新推荐文章于 2024-01-07 18:12:56 发布

阅读量363

点赞数

本文链接：https://blog.csdn.net/dsl59741/article/details/106421628

版权

本文介绍了在Shiro框架下如何实现用户授权。通过配置Shiro类，创建UserReal类来赋予用户特定权限，如'user:add'。在控制器层完成认证后，授权过程确保用户能访问指定页面。

摘要由CSDN通过智能技术生成

我的场景是：

shiro配置类

package com.kuang.config;
 
import org.apache.shiro.mgt.DefaultSecurityManager;
import org.apache.shiro.mgt.SecurityManager;
import org.apache.shiro.spring.web.ShiroFilterFactoryBean;
import org.apache.shiro.web.mgt.DefaultWebSecurityManager;
import org.apache.shiro.web.servlet.ShiroFilter;
import org.springframework.beans.factory.annotation.Qualifier;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
 
import java.util.LinkedHashMap;
 
@Configuration
public class ShiroConfig {
 
    @Bean
    public ShiroFilterFactoryBean shiroFilterFactoryBean(@Qualifier("defaultWebSecurityManager") DefaultSecurityManager securityManager){
        ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean();
        //设置安全管理器
        shiroFilterFactoryBean.setSecurityManager(securityManager);
        //实现登录验证，添加shiro内置过滤器
        LinkedHashMap<String, String> filterMap = new LinkedHashMap<>();
        filterMap.put("/user/add","authc");//要跳转到add页面的用户必须经过访问
        //只有有user:add权限的用户才能跳转到add页面
        filterMap.put("/user/add", "perms[user:add]");  //给add界面执行授权
        shiroFilterFactoryBean.setFilterChainDefinitionM