最近使用的项目一直是bootdo,也就是bootstrap的html的shiro权限控制:
<!--shiro控制bootstraptable行内按钮看见性 来自bootdo的创新方案 -->
<div>
<script type="text/javascript">
var s_read1_h = 'hidden';
var s_read2_h = 'hidden';
var s_read3_h = 'hidden';
</script>
</div>
<div shiro:hasPermission="system:read:read1">
<script type="text/javascript">
s_read1_h = '';
</script>
</div>
<div shiro:hasPermission="system:read:read2">
<script type="text/javascript">
s_read2_h = '';
</script>
</div>
<div shiro:hasPermission="system:read:read3">
<script type="text/javascript">
s_read3_h = '';
</script>
</div>
以上代码放在bootstrap的html页面,默认这些权限按钮都是hidden的,然后当给controller上打上shiro注解,对应这里的某个权限shiro:hasPermisssion=”…”后,就可以使用这些script中的class样式,我们在想设置权限的按钮上打上这些class即可,下面展示对应的controller和class使用:
<button shiro:hasPermission="system:read:read2" type="button" class="btn btn-primary" onclick="read2()">
<i class="fa fa-primary" ></i>查看
</button>
或者:
<a href="#" onclick="read()" class="s_read2_h"><i class="btn btn-info btn-xs" >查看</i></a>
然后是controller:
/**
* 查看
*/
@PostMapping("/read")
@ResponseBody
@RequiresPermissions("system:read:read2")
public List read(Long id) {
return .....;
}
这样就可以使用权限了,如果只是设置了controller中的 @RequiresPermissions(“system:read:read2”)而没有html页面的权限设置,那么权限是不起作用的,意味着都可以查看,
然而反过来在html页面设置了权限,但是controller没有设置,那么结果是权限设置了,然后点击对应的权限按钮没效果,就是无法触发controller,会报错无权限。