本文介绍了如何利用Apache Shiro进行细粒度的权限控制，通过自定义注解和AOP代理，实现对特定方法的权限验证。详细讲述了配置过程，包括在`applicationContext-shiro.xml`中激活注解，以及在业务层使用Shiro注解的方法，并提醒了配置过程中需要注意的问题，如代理对象的创建和权限不足时抛出的`UnauthorizedException`。
细粒度（方法）权限控制原因： 自定义注解（加在方法上，在注解中描述需要权限信息），对目标业务对象创建代理对象，在代理方法中使用反射技术读取注解信息，获取需要权限，查询当前登录用户具有权限是否满足
1、 配置 applicationContext-shiro.xml 激活注解
传统 spring AOP 配置 ， 对 spring bean 创建代理 Advisor ，会在业务 Bean 使用 shiro 注解， 配置自动代理模式 （对所有 spring 管理 bean 的方法，执行时，检查是否有 shiro 注解 ）
2、 配置快递员添加 方法，业务层使用 shiro 注解
<
最低0.47元/天 解锁文章
扫一扫
662
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
