Shiro拦截器给方法授权，赋访问权限

最新推荐文章于 2025-05-31 11:33:00 发布

听风动

最新推荐文章于 2025-05-31 11:33:00 发布

阅读量1.1k

点赞数 2

CC 4.0 BY-SA版权

分类专栏：【框架篇】SpringCloud分布式框架详解和技术搭建文章标签： Shiro 拦截器赋权限

未经原作者允许不得转载本文内容，否则将视为侵权。转载或者引用本文内容请注明来源及原作者。谢谢！

本文链接：https://blog.youkuaiyun.com/SpringCYB/article/details/88990636

【框架篇】SpringCloud分布式框架详解和技术搭建专栏收录该内容

24 篇文章

订阅专栏

本文介绍如何使用Shiro框架实现基于角色的权限管理。通过配置ShiroConfig类重写授权方法，从数据库查询用户权限，并利用@RequiresPermissions注解限制访问权限。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

ShiroConfig配置类重写授权方法:


    //授权方法
    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principal) {
        //从session中获取到当前登录的用户对象
        //Object principal = SecurityUtils.getSubject().getPrincipal();
        UserBean primaryPrincipal = (UserBean) principal.getPrimaryPrincipal();
        //后台数据库查询是否由此字段并返回权限字
        List<String> powerList = userService.queryPowerKeyByUserId(primaryPrincipal.getId());  
        //List<String> objects = new ArrayList<>();
        //赋权限
        //objects.add("user:findUserList");
        //创建一个授权器
        SimpleAuthorizationInfo sai = new SimpleAuthorizationInfo();
        sai.addStringPermissions(powerList);
        return sai;
    }

Mapper层根据sql查询出权限字:

    @Select("select distinct pm.remark from t_user_role ur,t_role_power rp,t_power_menu pm         where ur.roleid = rp.roleid\n" +
            "            and rp.powerid = pm.powerId\n" +
            "            and ur.userid = #{value}")
    List<String> queryPowerKeyByUserId(Integer  id);

给你的方法加一个注解@RequiresPermissions("user:findUserList")(权限字)

    // 分页用户查询
    @RequiresPermissions("user:findUserList")
    @RequestMapping("findUserList")
    @ResponseBody
    public EasyuiPage findUserList(Integer page, Integer rows, UserBean userBean) {
        return userService.findUser(page, rows, userBean);
    }

如果你从后台查出的权限字和@RequiresPermissions中的权限字一致，则必须给用户赋权限才可以访问，否则无法访问。

MySql remark字段: