shiro 权限验证 AuthorizingRealm doGetAuthorizationInfo

最新推荐文章于 2023-06-02 11:29:31 发布

weixin_34293059

最新推荐文章于 2023-06-02 11:29:31 发布

阅读量1k

点赞数 1

文章标签： git java python

原文链接：https://my.oschina.net/alexgaoyh/blog/330230

版权

2019独角兽企业重金招聘Python工程师标准>>>

先放代码： https://git.oschina.net/alexgaoyh/alexgaoyh.git

今天在敲代码的过程中，突然发现之前整合的shiro权限框架有问题，doGetAuthorizationInfo() 方法一直没有被调用，后来发现，

1: doGetAuthorizationInfo()方法可以理解为是权限验证，

2: doGetAuthenticationInfo( AuthenticationToken token) 理解为登陆验证。

两者是不一样的：

登陆验证：

Subject subject = SecurityUtils.getSubject();
subject.login(token);
token.clear();
SysmanUser user = (SysmanUser) subject.getPrincipal();

权限验证：

//权限校验。判断是否包含权限。
Subject subject = SecurityUtils.getSubject();
//具体响应ShiroDbRealm。doGetAuthorizationInfo，判断是否包含此url的响应权限
boolean isPermitted = subject.isPermitted(url);
if(isPermitted == true) {
    result = new Result(true, "包含权限");
}else{
    result = new Result(false, "不包含权限");
}

这样的话，可以针对不同的请求进行权限验证，代码链接如上，具体页面效果如下。

无权限效果图：