shiro注解不生效（表象）

最新推荐文章于 2024-08-13 18:09:04 发布

dubbo启程

最新推荐文章于 2024-08-13 18:09:04 发布

阅读量6.6k

点赞数 11

CC 4.0 BY-SA版权

分类专栏： shiro

本文链接：https://blog.youkuaiyun.com/a77Nian/article/details/52484114

shiro 专栏收录该内容

1 篇文章

订阅专栏

本文通过实际案例解析了Apache Shiro框架中@RequiresPermissions注解不生效的原因及解决方案，涉及注解启用配置、权限匹配规则等内容。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

连续被折磨三天，shiro的@RequiresPermissions注解就是感觉不到生效，找各种博文、帖子也解决不了，最后逼着对shiro断点观察，终于找到问题根源...

在网上找资料，一般注解不生效，主要有两个原因：

1、没有启用shiro注解功能。而启用该功能主要有如下两种方式：

①、使用<aop:config/>

<!-- Shiro生命周期处理器-->
<bean id="lifecycleBeanPostProcessor" class="org.apache.shiro.spring.LifecycleBeanPostProcessor"/>
<aop:config proxy-target-class="true"></aop:config>
<bean class="org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor">
     <property name="securityManager" ref="securityManager"/>
</bean>

②、使用DefaultAdvisorAutoProxyCreator

<bean id="lifecycleBeanPostProcessor" class="org.apache.shiro.spring.LifecycleBeanPostProcessor"/>
 <!-- 启用shiro 注解 -->
<bean class="org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator"  depends-on="lifecycleBeanPostProcessor"/>
<bean class="org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor">
     <property name="securityManager" ref="securityManager"/>
</bean>

2、需要将以上开启shiro注解功能放在spring-mvc.xml文件中。

说明：这种情况我没遇上，我的也没放进改配置文件中，我是直接放在spring-shiro.xml文件中，然后在web.xml的context-param中引入的。

但是，我这边并不是这两种情况，试了各种情况，发现都不好使，最后在org.apache.shiro.authz.aop.PermissionAnnotationHandler断点跟进，发现确实进去了，说明@RequiresPermissions确实生效，可为什么我配置一个错误的权限值（@RequiresPermissions(operative:manager:itemlist111111)，正确的是@RequiresPermissions(operative:manager:itemlist)）还是报错呢？最后发现受shiro的匹配规则影响，因为我在系统中已经有了一个operative:manager权限，所以在末尾加权限项会让shiro判断已经拥有该权限。好吧，终于找到问题根源，然后我将已经存在的operative:manager改为operative:manager:manager就全部ok了。