Shiro JSP标签的使用

转自:http://www.sojson.com/blog/144.html

JSP需要在头部引入， Shiro  提供的TLD 文件:

<%@taglib prefix="shiro" uri="http://shiro.apache.org/tags" %>  

1.guest（游客）

<shiro:guest>  
您当前是游客，<a href="javascript:void(0);" class="dropdown-toggle qqlogin" >登录</a>
</shiro:guest> 

2.user（已经登录，或者记住我登录）

<shiro:user>  
欢迎[<shiro:principal/>]登录，<a href="/logout.shtml">退出</a>  
</shiro:user>  

3.authenticated（已经认证，排除记住我登录的）

<shiro:authenticated>  
	用户[<shiro:principal/>]已身份验证通过  
</shiro:authenticated>   

4.notAuthenticated（和authenticated相反）

<shiro:notAuthenticated>
	当前身份未认证（包括记住我登录的）
</shiro:notAuthenticated> 

5.principal标签

principal 标签，取值取的是你登录的时候。在Realm 实现类中的如下代码：

....
return new SimpleAuthenticationInfo(user,user.getPswd(), getName());

在 new SimpleAuthenticationInfo(第一个参数,....)   的第一个参数放的如果是一个 username   ，那么就可以直接用。

<!--取到username-->
<shiro: principal/>

如果第一个参数放的是对象，比如我喜欢放 User   对象。那么如果要取 username   字段

<!--需要指定property-->
<shiro:principal property="username"/>

和下面  Java   代码一致

User user = (User)SecurityUtils.getSubject().getPrincipals();
String username = user.getUsername();

6.hasRole标签（判断是否拥有这个角色）

<shiro:hasRole name="admin">  
	用户[<shiro:principal/>]拥有角色admin<br/>  
</shiro:hasRole>   

7.hasAnyRoles标签（判断是否拥有这些角色的其中一个）

<shiro:hasAnyRoles name="admin,user,member">  
用户[<shiro:principal/>]拥有角色admin或user或member<br/>  
</shiro:hasAnyRoles>  

8.lacksRole标签（判断是否不拥有这个角色）

<shiro:lacksRole name="admin">  
用户[<shiro:principal/>]不拥有admin角色
</shiro:lacksRole>   

9.hasPermission标签（判断是否有拥有这个权限）

<shiro:hasPermission name="user:add">  
	用户[<shiro:principal/>]拥有user:add权限
</shiro:hasPermission>   

10.lacksPermission标签（判断是否没有这个权限）

<shiro:lacksPermission name="user:add">  
	用户[<shiro:principal/>]不拥有user:add权限
</shiro:lacksPermission>