shiro学习27-shiro提供的filter-RoleAuthorizationFilter

最新推荐文章于 2024-01-18 00:34:28 发布

iteye_14612

最新推荐文章于 2024-01-18 00:34:28 发布

阅读量275

点赞数

CC 4.0 BY-SA版权

分类专栏： shiro 文章标签： shiro

本文链接：https://blog.youkuaiyun.com/iteye_14612/article/details/82647542

shiro 专栏收录该内容

36 篇文章

订阅专栏

本文介绍如何在配置ShiroFilterFactoryBean时，利用角色来判断某个操作是否能进行，实现基于角色的权限管理。通过实例演示如何在特定情况下使用此方法，并提供代码实现。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

这个是根据角色来判断某个操作能否进行，在配置ShiroFilterFactoryBean的时候每个filter后面的[role1,role2]被当做是角色来处理。

@SuppressWarnings({"unchecked"})
public boolean isAccessAllowed(ServletRequest request, ServletResponse response, Object mappedValue) throws IOException {
    Subject subject = getSubject(request, response);
    String[] rolesArray = (String[]) mappedValue;
    if (rolesArray == null || rolesArray.length == 0) {
        return true;
    }
    Set<String> roles = CollectionUtils.asSet(rolesArray);
     return subject.hasAllRoles(roles);//当前用户是否有需要的角色
}

这个之后在可以把角色定死的情况下才能使用，如果你有这样的情况可以使用这个类。