spring boot+shiro中使用@RequiresRoles不生效，访问报错404

最新推荐文章于 2024-04-17 11:30:00 发布

原创

最新推荐文章于 2024-04-17 11:30:00 发布 · 1.2k 阅读

3 ·

CC 4.0 BY-SA版权

本文详细介绍如何在Shiro框架中配置AOP注解支持，包括@RequiresPermissions和@RequiresRoles注解的具体应用，实现对Controller中方法的权限控制。

解决方案：在shiroConfig中添加以下代码：

/**
 * 开启aop注解支持
 * 即在controller中使用 @RequiresPermissions("user/userList")
 */
@Bean
public AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor(SecurityManager securityManager){
    AuthorizationAttributeSourceAdvisor attributeSourceAdvisor = new AuthorizationAttributeSourceAdvisor();
    //设置安全管理器
    attributeSourceAdvisor.setSecurityManager(securityManager);
    return attributeSourceAdvisor;
}

@Bean
public static DefaultAdvisorAutoProxyCreator getDefaultAdvisorAutoProxyCreator() {

    DefaultAdvisorAutoProxyCreator defaultAdvisorAutoProxyCreator = new DefaultAdvisorAutoProxyCreator();
    defaultAdvisorAutoProxyCreator.setUsePrefix(true);

    return defaultAdvisorAutoProxyCreator;
}

@RequiresRoles配置一个参数：