shiro授权RequiresPermissions注解使用

最新推荐文章于 2023-08-11 17:32:18 发布

nanfang1012

最新推荐文章于 2023-08-11 17:32:18 发布

阅读量2w

点赞数 6

分类专栏： shiro

shiro 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

本文详细介绍了Shiro权限系统的使用方法，包括权限表达式的构成及其灵活性，并通过具体示例展示了如何实现不同级别的权限控制。此外，还介绍了如何在Spring MVC环境中配置Shiro，确保只有经过认证的用户才能访问特定资源。

摘要由CSDN通过智能技术生成

权限控制是shiro最核心的东西
Shiro权限声明通常是使用以冒号分隔的表达式。一个权限表达式可以清晰的指定资源类型，允许的操作，可访问的数据。同时，Shiro权限表达式支持简单的通配符，可以更加灵活的进行权限设置。
下面以实例来说明权限表达式。
可查询用户数据
User:view
可查询或编辑用户数据
User:view,edit
可对用户数据进行所有操作
User:* 或 user
可编辑id为123的用户数据
User:edit:123

@ RequiresAuthentication

可以用户类/属性/方法，用于表明当前用户需是经过认证的用户。
使用这个注解之前，需要先在spring-mvc.xml加入一段代码(一定要写在最先加载的xml中，写在后面加载的xml中也不起作用)

<bean class="org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator"
        depends-on="lifecycleBeanPostProcessor" />
<bean class="org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor">
        <property name="securityManager" ref="securityManager" />
</bean>

lifecycleBeanPostProcessor和securityManager是在shiro配置文件中定义好的：

<bean id="lifecycleBeanPostProcessor" class="org.apache.shiro.spring.LifecycleBeanPostProcessor"></bean>

<!-- Shiro安全管理器 -->
    <bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
        <property name="realm" ref="jdbcRealm"></property>
        <property name="cacheManager" ref="cacheManager"></property>
    </bean>

在前端权限管理处写上权限的字符串
contraller里写上注解，括号里是前端对应的权限字符串
contraller里方法上写上注解，括号里是前端对应的权限字符串
这样就可以控制已认证用户权限了