bootdo框架中使用shiro控制的权限(bootstrap)

最近使用的项目一直是bootdo,也就是bootstrap的html的shiro权限控制：

<!--shiro控制bootstraptable行内按钮看见性 来自bootdo的创新方案 -->
<div>
    <script type="text/javascript">
        var s_read1_h = 'hidden';
        var s_read2_h = 'hidden';
        var s_read3_h = 'hidden';
    </script>
</div>
<div shiro:hasPermission="system:read:read1">
    <script type="text/javascript">
        s_read1_h = '';
    </script>
</div>
<div shiro:hasPermission="system:read:read2">
    <script type="text/javascript">
        s_read2_h = '';
    </script>
</div>
<div shiro:hasPermission="system:read:read3">
    <script type="text/javascript">
        s_read3_h = '';
    </script>
</div>

以上代码放在bootstrap的html页面，默认这些权限按钮都是hidden的，然后当给controller上打上shiro注解，对应这里的某个权限shiro:hasPermisssion=”…”后，就可以使用这些script中的class样式，我们在想设置权限的按钮上打上这些class即可，下面展示对应的controller和class使用：

 <button shiro:hasPermission="system:read:read2" type="button" class="btn  btn-primary" onclick="read2()">
     <i class="fa fa-primary" ></i>查看
  </button>

或者：

<a  href="#" onclick="read()" class="s_read2_h"><i class="btn btn-info btn-xs" >查看</i></a>

然后是controller:

    /**
     * 查看
     */
    @PostMapping("/read")
    @ResponseBody
    @RequiresPermissions("system:read:read2")
    public List read(Long id) {
        return .....;
    }

这样就可以使用权限了，如果只是设置了controller中的 @RequiresPermissions(“system:read:read2”)而没有html页面的权限设置，那么权限是不起作用的，意味着都可以查看，
然而反过来在html页面设置了权限，但是controller没有设置，那么结果是权限设置了，然后点击对应的权限按钮没效果，就是无法触发controller，会报错无权限。