Spring boot 集成Shiro 添加了@RequiresPermissions ，但是doGetAuthorizationInfo 没有调用

最新推荐文章于 2025-01-16 21:30:35 发布

hai_chen

最新推荐文章于 2025-01-16 21:30:35 发布

阅读量4.4k

点赞数 7

CC 4.0 BY-SA版权

分类专栏： spring boot shiro 文章标签： shiro spring boot @RequiresPermissions

本文链接：https://blog.youkuaiyun.com/hai_chen/article/details/90770111

spring boot 同时被 2 个专栏收录

1 篇文章

订阅专栏

shiro

1 篇文章

订阅专栏

首先声明一下我的项目基本情况，这可能是解决问题的大前提，现在好多文章上来就是解决方法，可能看了半天，其实并不适用。我使用的版本是：

spring boot 2.1.3+shiro 1.4.3

shiro 是一款比较受欢迎的权限框架，在较多项目中得到使用，最近在学习spring boot 集成shiro的过程中，遇到了一个问题，就是在controller的方法上添加了注解@RequiresPermissions ，但是在实际运行访问controller对应的url的时候并没有进入定义的realm类的doGetAuthorizationInfo 方法，该方法是负责授权的方法，网络上充斥大量的解决方案，无非就是类似于下面的解决方法：

在Springmvc的配置文件中（我的配置文件名字是spring-servlet.xml）没有加入

<aop:config proxy-target-class="true"/>

这个解决方法应该说并没有错误，但是前提应该是在使用xml方式进行配置的情况下。对于使用了@RequiresPermissions的方法，shiro在运行的时候会基于spring 的aop原理执行securityManager的 isPermitted( )方法，最后实际调用了realm 的doGetAuthorizationInfo()方法，按理说配置了@RequiresPermissions注解，框架会自动执行doGetAuthorizationInfo()的方法，但是我的集成项目却没有执行。

对于使用spring boot集成shiro的项目中，是因为没有启用spring aop的功能，如果你的项目没有添加aop相关的依赖，shiro无法基于aop原理执行securityManager的 isPermitted( )方法，也就不会执行。因此，需要在你得项目中添加如下依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-aop</artifactId>
</dependency>

重启项目，debug可以看到已经进入了doGetAuthorizationInfo（）方法了。