一个shiro授权的执行顺序

最新推荐文章于 2026-01-02 13:54:13 发布

转载最新推荐文章于 2026-01-02 13:54:13 发布 · 3k 阅读

shiro 专栏收录该内容

12 篇文章

订阅专栏

本文介绍如何使用Shiro的PermissionsAuthorizationFilter进行权限验证。通过配置applicationContext-shiro.xml中的过滤器规则，实现对特定URL的权限检查。当用户访问受保护资源时，系统会通过Realm查询并比对所需权限。

转载 :https://www.cnblogs.com/qlqwjy/p/7257560.html

使用PermissionsAuthorizationFilter

在applicationContext-shiro.xml中配置url所对应的权限。

测试流程：

1、在applicationContext-shiro.xml中配置filter规则

/items/queryItems.action = perms[item:query]

2、用户在认证通过后，请求/items/queryItems.action

3、被PermissionsAuthorizationFilter拦截，发现需要“item:query”权限

4、PermissionsAuthorizationFilter调用realm中的doGetAuthorizationInfo获取数据库中正确的权限

5、PermissionsAuthorizationFilter对item:query 和从realm中获取权限进行对比，如果“item:query”在realm返回的权限列表中，授权通过。

备注:PermissionsAuthorizationFilter是默认的拦截器我们也可以自己实现

by flyer

创建refuse.jsp

如果授权失败，跳转到refuse.jsp，需要在spring容器中配置：

Realm中进行授权

// 用于授权
    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {

        // 从 principals获取主身份信息
        // 将getPrimaryPrincipal方法返回值转为真实身份类型（在上边的doGetAuthenticationInfo认证通过填充到SimpleAuthenticationInfo中身份类型），
        ActiveUser activeUser = (ActiveUser) principals.getPrimaryPrincipal();

        // 根据身份信息获取权限信息
        // 从数据库获取到权限数据
        List<SysPermission> permissionList = null;
        try {
            permissionList = sysService.findPermissionListByUserId(activeUser.getUserid());
        } catch (Exception e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }
        // 单独定一个集合对象
        List<String> permissions = new ArrayList<String>();// 集合石字符串类型的 可以是code 也可以是权限对应的

//文字  by flyer
        if (permissionList != null) {
            for (SysPermission sysPermission : permissionList) {
                // 将数据库中的权限标签 符放入集合
                permissions.add(sysPermission.getPercode());
            }
        }

        // 查到权限数据，返回授权信息(要包括 上边的permissions)
        SimpleAuthorizationInfo simpleAuthorizationInfo = new SimpleAuthorizationInfo();
        // 将上边查询到授权信息填充到simpleAuthorizationInfo对象中
        simpleAuthorizationInfo.addStringPermissions(permissions);

        return simpleAuthorizationInfo;
    }