SpringBoot Shiro注解

最新推荐文章于 2024-07-23 21:05:22 发布

咕呱程序员

最新推荐文章于 2024-07-23 21:05:22 发布

阅读量450

点赞数 1

本文链接：https://blog.csdn.net/weixin_57467236/article/details/126843660

版权

springboot 同时被 2 个专栏收录

8 篇文章 0 订阅

订阅专栏

shiro

1 篇文章 0 订阅

订阅专栏

一 SpringBoot中开启Shiro 注解

ShiroConfig.java

  /**
     * 开启Shiro注解(如@RequiresRoles,@RequiresPermissions),
     * 需借助SpringAOP扫描使用Shiro注解的类,并在必要时进行安全逻辑验证
     * 配置以下两个bean(DefaultAdvisorAutoProxyCreator和AuthorizationAttributeSourceAdvisor)
     */
    @Bean
    public DefaultAdvisorAutoProxyCreator advisorAutoProxyCreator(){
        DefaultAdvisorAutoProxyCreator advisorAutoProxyCreator = new DefaultAdvisorAutoProxyCreator();
        advisorAutoProxyCreator.setProxyTargetClass(true);
        return advisorAutoProxyCreator;
    }

    /**
     * 开启aop注解支持
     */
    @Bean
    public AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor(SecurityManager  securityManager) {
        AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor = new AuthorizationAttributeSourceAdvisor();
        authorizationAttributeSourceAdvisor.setSecurityManager(securityManager);
        return authorizationAttributeSourceAdvisor;
    }

SecurityManager 报红问题

在这里插入图片描述

解决SecurityManager 报红问题

import org.apache.shiro.mgt.SecurityManager;

二 SpringBootShiro 注解详解

注解	含义
@RequiresAuthentication	验证用户是否登录，等同于方法subject.isAuthenticated() 结果为true时。
@RequiresUser	验证用户是否被记忆，user有两种含义：一种是成功登录的（subject.isAuthenticated() 结果为true）；另外一种是被记忆的（subject.isRemembered()结果为true）。
@RequiresRoles	例如：@RequiresRoles(“aRoleName”); void someMethod(); 如果subject中有aRoleName角色才可以访问方法someMethod。如果没有这个权限则会抛出异常AuthorizationException。
@RequiresPermissions	例如： @RequiresPermissions({“file:read”, “write:aFile.txt”} ) void someMethod(); 要求subject中必须同时含有file:read和write:aFile.txt的权限才能执行方法someMethod()。否则抛出异常AuthorizationException。
@RequiresGuest	验证是否是一个guest的请求，与@RequiresUser完全相反。换言之，RequiresUser == !RequiresGuest。此时subject.getPrincipal() 结果为null.