【记录踩坑】在使用Shiro时候注解@RequiresRoles失效问题（已解决）

宫野琦

已于 2022-09-15 17:22:34 修改

阅读量504

点赞数 2

文章标签： java spring spring boot

于 2022-09-14 12:40:50 首次发布

本文链接：https://blog.csdn.net/weixin_47201411/article/details/126850335

版权

问题描述：在controller层的方法上添加@RequiresRoles不起作用，而访问对应url时，使用subject.hasRole(“角色名”)却可以返回对应的true或false

解决方案：
在ShiroConfig配置类中添加如下

 // 注解失效
    @Bean
    public DefaultAdvisorAutoProxyCreator defaultAdvisorAutoProxyCreator(){
        DefaultAdvisorAutoProxyCreator defaultAdvisorAutoProxyCreator=new DefaultAdvisorAutoProxyCreator();
        defaultAdvisorAutoProxyCreator.setProxyTargetClass(true);
        return defaultAdvisorAutoProxyCreator;
    }
    @Bean
    public AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor(@Qualifier("securityManager") DefaultWebSecurityManager securityManager){
        AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor=new AuthorizationAttributeSourceAdvisor();
        authorizationAttributeSourceAdvisor.setSecurityManager(securityManager);
        return authorizationAttributeSourceAdvisor;
    }