Shiro授权

最新推荐文章于 2024-08-02 20:45:00 发布

周甘木

最新推荐文章于 2024-08-02 20:45:00 发布

阅读量260

点赞数

文章标签： servlet java mybatis

本文链接：https://blog.csdn.net/m0_67864917/article/details/126549504

版权

本文详细介绍了Shiro授权的过程，包括添加角色和权限的方法、自定义Realm进行授权认证、使用Shiro标签进行权限验证，并给出了相关配置和操作步骤。同时，文章还探讨了Shiro的注解式开发，解析了@RequiresAuthentication、@RequiresRoles、@RequiresPermissions等注解的用法，并指导如何开启注解验证。

摘要由CSDN通过智能技术生成

一：授权角色，权限

1.添加角色和权限的授权方法

2.自定义Realm配置Shiro授权认证

一：授权角色，权限

1.添加角色和权限的授权方法

//根据username查询该用户的所有角色，用于角色验证
Set<String> findRoles(String username);

//根据username查询他所拥有的权限信息，用于权限判断
Set<String> findPermissions(String username);

2.自定义Realm配置Shiro授权认证

1) 获取验证身份（用户名）
2) 根据身份（用户名）获取角色和权限信息
3) 将角色和权限信息设置到SimpleAuthorizationInfo
SimpleAuthorizationInfo info=new SimpleAuthorizationInfo();
info.setRoles(roles);
info.setStringPermissions(permissions);

3.使用Shiro标签实现权限验证

导入Shiro标签库

<%@taglib prefix="shiro" uri="http://shiro.apache.org/tags" %>

4.图解

5.操作

UserMapper.xml

<select id="getRolesByUserId" resultType="java.lang.String" parameterType="java.lang.Integer">
  select r.roleid from t_shiro_user u,t_shiro_user_role ur,t_shiro_role r
    where u.userid = ur.userid and ur.roleid = r.roleid
    and u.userid = #{userid}
</select>
<select id="getPersByUserId" resultType="java.lang.String" parameterType="java.lang.Integer">
  select p.permission from t_shiro_user u,t_shiro_user_role ur,t_shiro_role_permission rp,t_shiro_permission p
  where u.userid = ur.userid and ur.roleid = rp.roleid and rp.perid = p.peri