@RequiresPermissions和@RequiresRoles不生效

最新推荐文章于 2022-09-26 15:19:53 发布

静水楼台x

最新推荐文章于 2022-09-26 15:19:53 发布

阅读量417

点赞数

文章标签： java spring 后端 shiro

本文链接：https://blog.csdn.net/xiyafei122/article/details/126146948

版权

原因：

加入了如下代码：

/*
 * 关闭shiro自带的session
 */
DefaultSubjectDAO subjectDAO = new DefaultSubjectDAO();
DefaultSessionStorageEvaluator defaultSessionStorageEvaluator = new DefaultSessionStorageEvaluator();
defaultSessionStorageEvaluator.setSessionStorageEnabled(false);
subjectDAO.setSessionStorageEvaluator(defaultSessionStorageEvaluator);
securityManager.setSubjectDAO(subjectDAO);

将shiro变成了no-session的服务，从而注解失效，原因待研究。

若要将其重新生效，加入如下代码：

/**
 * 开启shiro权限注解，注解访问授权动态拦截，不然不会执行doGetAuthenticationInfo
 */
@Bean
public AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor(SecurityManager securityManager) {
    AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor = new AuthorizationAttributeSourceAdvisor();
    authorizationAttributeSourceAdvisor.setSecurityManager(securityManager);
    return authorizationAttributeSourceAdvisor;
}