spingboot下shiro自定义过滤器roles

Shiro权限过滤器自定义

最新推荐文章于 2024-03-20 12:21:29 发布

原创

最新推荐文章于 2024-03-20 12:21:29 发布 · 9.3k 阅读

3 ·

CC 4.0 BY-SA版权

shiro默认的roles过滤，是与的关系，就是你的用户得有roles对应的所有角色，才算有权限。
但是实际开发过程中，更多的是或的需求，只要用户满足roles中的一个角色，就算有权限。
所以就涉及到重写过滤器roles，如下：

/**
 * 自定义过滤器覆盖默认，且转或
 */
public class RoleFilter  extends AuthorizationFilter {
   
   

    @Override
    protected boolean isAccessAllowed(ServletRequest servletRequest, ServletResponse servletResponse, Object mappedValue) throws Exception {
   
   
        String[] arra = (String[]) mappedValue;