Permission(权限)
权限只是定义行为状态,并不指定关联。
案例一:
subject.isPermitted("queryPrinter")
等同于
subject.isPermitted( new WildcardPermission("queryPrinter") )
案例二(冒号前是操作对象,冒号后是操作权限):
printer:print
printer:manage
可以简写为(长度没有限制,可以继续加在后面权限)
printer:print,query
案例三(获取printer操作对象的所有权限):
printer:*
案例四(获取应用中所有可操作对象的view权限):
*:view
案例五(层次型权限设置);
printer:query:lp7200
printer:print:epsoncolor
第一个为操作对象,第二个为操作权限,第三个为操作层次。
案例六:
printer:print:*
案例七:
printer:*:*
案例八:
printer:*:lp7200
案例九:
printer:query,print:lp7200
案例十(通配符“*”表示所有,在末尾可以省略,在中间不可以):
printer:print
等价于
printer:print:*
但是
printer:lp7200
不等价于
printer:*:lp7200
一般情况下,权限的设置越广泛越好,而权限的判定越详细越好。这是因为,权限设置广泛可以避免多次进行权限修改,显得更加灵活;判定设置详细是为了确定用户的具体权限,避免因判定范围过大而导致验证失败。(可以这么设置的基础是,Shiro的权限判定并不是单纯的字符串内容比较,而是要将字符串映射至对象,进行两个权限对象的比较。)