java代码shiro注解_Shiro - Java注解实现

Shiro提供了五种注解在后台使用以实现权限验证。

@RequiresAuthentication;

@RequiresGuest;

@RequiresPermissions;

@RequiresRoles;

@RequiresUser;

【1】@RequiresAuthentication

可以用于类/属性/方法，用于表明当前用户需是经过认证的用户。

@RequiresAuthentication

public void updateAccount(Account userAccount) {

//this method will only be invoked by a

//Subject that is guaranteed authenticated

...

}

【2】@RequiresGuest

表明该用户需为”guest”用户，即未认证(登录)或者系统未记住 。

@RequiresGuest

public voidindexPage() {

//this method will only be invoked by a

//Subject that is guaranteed authenticated

...

}

【3】@RequiresPermissions

当前用户需拥有指定权限 ；

@RequiresPermissions("account:create")

public void createAccount(Account account) {

//this method will only be invoked by a Subject

//that is permitted to create an account

...

}

如果多个权限都可以访问该方法，如下：

@RequiresPermissions({"account:create","admin"}) ;

【4】@RequiresRoles

当前用户需拥有指定角色

@RequiresRoles("user:create")

public void createUser(User user) {

//this method will only be invoked by a Subject

//that is permitted to create an account

...

}

如果多个角色都可以访问该方法，如下：

@RequiresRoles ({"user","admin"}) ;

【5】@RequiresUser

当前用户需为已认证用户或已记住用户，即已经认证(登录) 或 系统记住 。

注意：@RequiresUser == !@RequiresGuest 。

@RequiresUser

public void userList() {

//this method will only be invoked by a Subject

//that is permitted to create an account

...

}