本文介绍了Shiro中的WildcardPermission在权限控制中的应用，包括如何使用通配符进行权限授权和校验。详细解析了`user:create,update`等权限字符串的含义，并通过例子展示了不同授权与校验组合的结果，强调了在权限分配时可模糊，校验时需明确的原则。"
132802473,442749,自定义OBS全局热键实现详解,"['OBS', '快捷键', '自定义热键']
对于Role-Permission两级权限体系，大多数情况下，我们都是直接使用Shiro提供的WildcardPermission来实现细粒度的权限控制。
Shiro为我们定义了一个抽象的权限描述字串：
【资源】：【操作】：【实例】
例如：”user:create,update”,”user:delete:100110”，等等。
Shiro的通配符权限，可以这样使用【以下描述中『授权』指分配给当前用户的权限，而『校验』指在注解或JSP标签中写的权限】：
- 授权（user），校验（user），结果（通过）
- 授权（user），校验（user:create），结果（通过）
- 授权（user:create），校验（user:update），结果（不通过）
- 授权（user:create），校验（user:create,update），结果（不通过）
- 授权（user:create,update），校验（user:update），结果（通过）
- 授权（user:create），校验（user:*），结果（不通过）
- 授权（user:*），校验（use
最低0.47元/天 解锁文章
1578
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
