shiro jsp自定义标签

最新推荐文章于 2022-10-07 16:05:27 发布

gzc_870301

最新推荐文章于 2022-10-07 16:05:27 发布

阅读量374

点赞数

CC 4.0 BY-SA版权

分类专栏： shiro 文章标签： shiro

本文链接：https://blog.youkuaiyun.com/gzc_870301/article/details/83275916

shiro 专栏收录该内容

2 篇文章

订阅专栏

本文介绍了一种基于Apache Shiro框架的自定义JSP标签——HasAnyPermissionTag的实现过程。该标签允许开发者检查当前用户是否拥有指定的权限集合中的任一权限，从而决定是否显示页面上的特定内容。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.建tld文件 auth.tld

<taglib>
  <tlib-version>1.1.2</tlib-version>
  <jsp-version>1.2</jsp-version>
  <short-name>gzc Shiro</short-name>
  <description>gzc Shiro JSP Tag Library.</description>
    <tag>
    <name>hasAnyPermission</name>
    <tag-class>com.zjpii.wanbao.console.shiro.HasAnyPermissionTag</tag-class>
    <body-content>JSP</body-content>
    <description>Displays body content only if the current Subject (user)
      'has' (implies) one of the specified permission (i.e the user has the specified ability) form a list of permissions.
    </description>
    <attribute>
      <name>name</name>
      <required>true</required>
      <rtexprvalue>true</rtexprvalue>
    </attribute>
  </tag>
</taglib>

2、该标签对应的类

package com.zjpii.wanbao.console.shiro;

import org.apache.shiro.subject.Subject;
import org.apache.shiro.web.tags.PermissionTag;

public class HasAnyPermissionTag extends PermissionTag{
	private static final long serialVersionUID = 1L;
	private static final String PERMISSION_NAMES_DELIMETER = ",";
	public HasAnyPermissionTag() {
	}
	@Override
	protected boolean showTagBody(String permissions) {
		boolean hasAnyPermission = false;
		Subject subject = getSubject();
		if (subject != null) {
			for (String permission : permissions
					.split(PERMISSION_NAMES_DELIMETER)) {
				if (subject.isPermitted(permission.trim())) {
					hasAnyPermission = true;
					break;
				}
			}
		}
		return hasAnyPermission;
	}
}

3、页面上的使用

<%@ taglib prefix="myshiro" uri="/WEB-INF/tld/auth.tld" %>

<myshiro hasAnyPermission name=""> 

</myshiro>