Shrio开启注解笔记

1.添加依赖（aspectjweaver依赖）

<dependency>
    <groupId>org.aspectj</groupId>
    <artifactId>aspectjweaver</artifactId>
    <version>1.8.13</version>
</dependency>

2.在SpringMvc.Xml中

配置 开启代理，注入LifecycleBeanPostProcessor、AuthorizationAttributeSourceAdvisor

<aop:config proxy-target-class="true"/>
<bean  class ="org.apache.shiro.spring.LifecycleBeanPostProcessor"></bean>
<bean  class ="org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor"></bean>

3.在Controller 可以使用

	@RequiresRoles("admin")                  //验证角色
	@RequiresPermissions("user:delect1")	//验证权限

备注拓展：

①选择spring的AOP还是AspectJ? spring确实有自己的AOP。功能已经基本够用了，除非你的要在接口上动态代理或者方法拦截精确到getter和setter。这些都是写奇葩的需求，一般不使用。 

②在使用AOP的时候，你是用xml还是注解的方式（@Aspect）？ 

1）如果使用xml方式，不需要任何额外的jar包。 

2）如果使用@Aspect方式，你就可以在类上直接一个@Aspect就搞定，不用费事在xml里配了。但是这需要额外的jar包（ aspectjweaver.jar）。因为spring直接使用AspectJ的注解功能，注意只是使用了它 的注解功能而已。并不是核心功能 ！！！ 

注意到文档上还有一句很有意思的话：文档说到 是选择spring AOP还是使用full aspectJ？ 什么是full aspectJ？如果你使用"full aspectJ"。就是说你可以实现基于接口的动态代理，等等强大的功能。而不仅仅是aspectj的 注-解-功-能 ！！！ 如果用full AspectJ。比如说Load-Time Weaving的方式 还 需要额外的jar包 spring-instrument.jar 当然，无论是使用spring aop还是 aspectj都需要aspectjweaver.jar spring-aop.jar这两个jar包。