Shrio之页面标签权限控制（标签技术实现）

一、页面标签方式权限控制

第一步：在jsp页面中引入shiro的标签库

<%@ taglib prefix="shiro" uri="http://shiro.apache.org/tags" %>

第二步：使用shiro的标签控制页面元素展示 

    <shiro:hasPermission name="staff-delete">
    {
        id : 'button-delete',
        text : '删除',
        iconCls : 'icon-cancel',
        handler : doDelete
    },
    </shiro:hasPermission>

第三步：在服务端进行权限控制，防止用户直接输入url地址进行操作

/**
	 * 取派员批量删除
	 */
	@RequiresPermissions("staff-delete")//执行这个方法，需要当前用户具有staff-delete这个权限
	public String deleteBatch(){
		staffService.deleteBatch(ids);
		return LIST;
	}