因为眼花而引发的悲剧 -- Spring 整合Shiro框架中注入RolePermissionResolver到AuthorizingRealm...

最新推荐文章于 2023-04-14 08:45:39 发布

最新推荐文章于 2023-04-14 08:45:39 发布 · 525 阅读

文章标签：

#Spring #shiro #RolePermissionResolver #Realm

随记专栏收录该内容

16 篇文章

订阅专栏

本文记录了一次因字段名误配导致Shiro框架中RolePermissionResolver注入失败的问题及解决过程。作者自定义了UserRealm和MyRolePermissionResolver，并在Spring配置文件中尝试注入RolePermissionResolver，但因字段名不匹配导致异常。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

因为眼花而引发的悲剧 -- Shiro框架中注入RolePermissionResolver到AuthorizingRealm

使用shiro安全框架,自定义了一个Realm:

public class UserRealm extends AuthorizingRealm

AuthorizingRealm详细类型是:

public abstract class AuthorizingRealm extends AuthenticatingRealm

implements Authorizer, Initializable, PermissionResolverAware, RolePermissionResolverAware

另外,自定义了一个RolePermissionResolver如下:

public class MyRolePermissionResolver implements RolePermissionResolver

该RolePermissionResolver用于将角色字符串转换成该角色所包含的Permission的集合.

上面AuthenticatingRealm 中实现的RolePermissionResolverAware接口为:

public interface RolePermissionResolverAware {

    /**
     * Sets the specified <tt>RolePermissionResolver</tt> on this instance.
     *
     * @param rpr the <tt>RolePermissionResolver</tt> being set.
     */
    public void setRolePermissionResolver(RolePermissionResolver rpr);
}

注意这里的set方法,是setRolePermissionResolver

而AuthorizingRealm类中,却使用

private RolePermissionResolver permissionRoleResolver;

这个字段来保存这个set进来的RolePermissionResolver,

方法如下:

public void setRolePermissionResolver(RolePermissionResolver permissionRoleResolver) {
        this.permissionRoleResolver = permissionRoleResolver;
    }