springboot shiro没有注解解决方案

最新推荐文章于 2023-05-29 07:57:18 发布

转载最新推荐文章于 2023-05-29 07:57:18 发布 · 217 阅读

1 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/leigepython/p/10163805.html

文章标签：

#java

本文介绍如何在SpringBoot项目中使用Shiro进行权限控制，包括配置AuthorizationAttributeSourceAdvisor和DefaultAdvisorAutoProxyCreator，以及如何通过@RequiresPermissions注解实现方法级别的权限检查。

springboot shiro开启注释

shiroconfiguration中增加

 
             @Bean
            
             public 
             AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor(SecurityManager securityManager) {
            
             AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor
            
             = 
             new 
             AuthorizationAttributeSourceAdvisor();
            
             authorizationAttributeSourceAdvisor.setSecurityManager(securityManager);
            
             return 
             authorizationAttributeSourceAdvisor;
            
             }

在controller中的方法前加上注解

 
             @RequiresPermissions
             (
             "userInfo:test"
             )

若还没生效，应该是aop没起作用，

解决方法一

shiroconfiguration中增加

 
             @Bean
            
             @ConditionalOnMissingBean
            
             public 
             DefaultAdvisorAutoProxyCreator defaultAdvisorAutoProxyCreator() {
            
             DefaultAdvisorAutoProxyCreator defaultAAP = 
             new 
             DefaultAdvisorAutoProxyCreator();
            
             defaultAAP.setProxyTargetClass(
             true
             );
            
             return 
             defaultAAP;
            
             }

解决方法二

pom.xml中加入

 
             <dependency>
            
             <groupId>org.springframework.boot</groupId>
            
             <artifactId>spring-boot-starter-aop</artifactId>
            
             </dependency>

同时application.properties中补充

 
             spring.aop.proxy-target-
             class
             =
             true

转载于:https://www.cnblogs.com/leigepython/p/10163805.html