authc过滤器 shiro_Shiro过滤器

本文介绍了Apache Shiro框架中内置的过滤器,如anon、authc、perms和roles等,并通过示例展示了它们的使用。在授权过滤器测试中,遇到需要用户具备任一角色才能访问的情况,通过自定义RolesOrFilter实现了这一功能。自定义过滤器的关键代码和Spring XML配置文件的更新内容也被详细展示。同时,文章提到了在控制器方法上使用@RequiresRoles注解和自定义过滤器的冲突,强调了在同一方法上只能使用一种授权方式。
摘要由CSDN通过智能技术生成

Shiro内置过滤器

认证相关过滤器:

anon(不需要任何认证直接可以访问),authBasic(也就是httpBasic),authc(需要认证之后才可以访问),user(需要当前存在用户才可以访问),logout(退出)

授权相关的过滤器:

perms(后面跟[ ] 里面加参数,表示具备一些权限才可以访问),roles(与前者相似),ssl(要求是安全的协议才可以访问,比如https),port(后面跟[ ] 里面放端口,必须是指定端口的才可以访问)

(ps:ssl与port用的比较少)

测试一下以上部分过滤器:

@RequestMapping(value = "/testRole",method =RequestMethod.GET)

@ResponseBodypublicString testRole(){return "test Role success";

}

@RequestMapping(value = "/testRole1",method =RequestMethod.GET)

@ResponseBodypublicString testRole1(){return "test Role success";

}

@RequestMapping(value= "/testPerms",method =RequestMethod.GET)

@ResponseBodypublicString testPerms(){return "testPerms success";

}

@RequestMapping(value&#

  • 0
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值