Apache Shiro Permission学习笔记

Permission（权限）

权限只是定义行为状态，并不指定关联。

案例一：

subject.isPermitted("queryPrinter")

    等同于

subject.isPermitted( new WildcardPermission("queryPrinter") )

案例二（冒号前是操作对象，冒号后是操作权限）：

printer:print
printer:manage

    可以简写为（长度没有限制，可以继续加在后面权限）

printer:print,query

案例三（获取printer操作对象的所有权限）：

printer:*

案例四（获取应用中所有可操作对象的view权限）：

*:view

案例五（层次型权限设置）；

printer:query:lp7200
printer:print:epsoncolor

    第一个为操作对象，第二个为操作权限，第三个为操作层次。

案例六：

printer:print:*

案例七：

printer:*:*

案例八：

printer:*:lp7200

案例九：

printer:query,print:lp7200

案例十（通配符“*”表示所有，在末尾可以省略，在中间不可以）：

printer:print

    等价于

printer:print:*

但是

printer:lp7200

    不等价于

printer:*:lp7200

一般情况下，权限的设置越广泛越好，而权限的判定越详细越好。这是因为，权限设置广泛可以避免多次进行权限修改，显得更加灵活；判定设置详细是为了确定用户的具体权限，避免因判定范围过大而导致验证失败。（可以这么设置的基础是，Shiro的权限判定并不是单纯的字符串内容比较，而是要将字符串映射至对象，进行两个权限对象的比较。）