shiro 开启 @RequiresRoles, @RequiresPermissions 注解

静水楼台x

已于 2022-07-29 15:00:26 修改

阅读量362

点赞数

文章标签： java spring spring boot

于 2022-07-29 14:56:39 首次发布

本文链接：https://blog.csdn.net/xiyafei122/article/details/126056002

版权

/**
 * 开启Shiro注解(如@RequiresRoles,@RequiresPermissions),
 * 需借助SpringAOP扫描使用Shiro注解的类,并在必要时进行安全逻辑验证
 * 配置以下两个bean(DefaultAdvisorAutoProxyCreator和AuthorizationAttributeSourceAdvisor)
 */
@Bean
public DefaultAdvisorAutoProxyCreator advisorAutoProxyCreator(){
    DefaultAdvisorAutoProxyCreator advisorAutoProxyCreator = new DefaultAdvisorAutoProxyCreator();
    /*
     * setUsePrefix(false)用于解决一个奇怪的bug。在引入spring aop的情况下。
     * 在@Controller注解的类的方法中加入@RequiresRole注解，会导致该方法无法映射请求，导致返回404。
     * 加入这项配置能解决这个bug
     */
    advisorAutoProxyCreator.setUsePrefix(true);
    // advisorAutoProxyCreator.setProxyTargetClass(true);
    return advisorAutoProxyCreator;
}

/**
 * 开启aop注解支持
 */
@Bean
public AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor(SecurityManager securityManager) {
    AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor = new AuthorizationAttributeSourceAdvisor();
    authorizationAttributeSourceAdvisor.setSecurityManager(securityManager);
    return authorizationAttributeSourceAdvisor;
}

shiro踩坑：

Shiro踩坑记（一）：关于shiro-spring-boot-web-starter自动注解无法注入authorizer的问题 - insaneXs - 博客园