@RequiresPermissions 在controller上不起作用

最新推荐文章于 2023-06-16 17:29:05 发布
原创 最新推荐文章于 2023-06-16 17:29:05 发布 · 4.8k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了一个关于@RequiresPermissions注解在Spring MVC项目中不生效的问题及其解决方案。通常情况下，该注解用于实现权限控制，但在某些场景下（如配置不当），会导致其无法正常工作。文章指出，如果该注解放在Controller层级不起作用，则可能是由于Filter配置的原因。正确的做法是将此注解应用在Service层，以确保权限检查得以实施。
@RequiresPermissions在controller上不起作用，在我的代码中是由于fillter是在spring容器中，而不是在springmvc容器中，所以不起作用，把@RequiresPermissions注解挪到service中就可以了。
贾熊猫
关注
拦截RequiresPermissions权限标识获取逻辑，实现Controller多级权限拼接
努力的小方的博客
04-19 1337
业务场景：Shiro权限校验RequiresPermissions标签是优先获取方法上的注解信息，再从类上注解获取权限标识符但是系统的 XxxController 层是继承的 ParentController，增删改查方法，在ParentController中，无法对增删改查的 RequiresPermissions 权限标签进行自定义后台技术组合：Spring Boot、逻辑分析：1、aop 切面拦截 controller 对应调用的方法2、获取对应方法的注解信息。
shiro中@RequiresPermissions注解使用
mry6的博客
11-03 2254
shiro中@RequiresPermissions注解使用使用创景ShiroConfig类controller类 使用创景 Springboot整合Shiro：https://blog.youkuaiyun.com/muriyue6/article/details/120094538 ShiroConfig类 ShiroConfig类增加下面配置，否则@RequiresPermissions注解不生效。 /** * 开启shiro aop注解支持，使用代理方式; 所以需要开启代码支持; Controller才能使用@
shiro中@RequiresPermissions注解不生效的解决办法
半城山半城水
05-17 6346
shiro中@RequiresPermissions注解不生效的解决办法 项目采用springboot和shiro，需要对用户的访问权限进行控制，就在controller层的方法上加上@RequiresPermissions(“AUTH_USER”)注解，发现并没有生效。查阅一些资料后才明白，原来是没有开启shiro的注解支持，需要在ShiroConfiguration 配置类中，加上开启注解的代...
shiro框架controller层使用@RequiresPermissions注解失效
shixiaodongmain的博客
05-26 515
shiro框架controller层使用注解失效 检查这段配置是否放在了springmvc配置文件中 <bean class="org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator" depends-on="lifecycleBeanPostProcessor" > <property name="proxyTargetClass" value="true" /> </bea
SpringBoot中controller权限控制RequiresPermissions
lockie的博客
04-11 1万+
springboot项目在没有使用spring cloud之前可以使用Shiro做权限控制 增加pom依赖 <!-- 使用Shiro认证 --> <dependency> <groupId>org.apache.shiro</groupId> <artifactId>shiro-spring</artifac...
SpringBoot 整合shiro ，aop，使用导致使用@RequiresPermissions的Controller无法被扫描
u011186019的专栏
04-17 1808
项目使用SpringBoot整合shiro，并加入aop来记录日志，导致使用@RequiresPermissions的方法无法被扫描到 解决方法 在配置DefaultAdvisorAutoProxyCreator类时， @DependsOn("lifecycleBeanPostProcessor") @Bean public DefaultAdvisorAutoProxyCreator...
@RequirePermission无法作用在类上面
qq_29648139的博客
03-07 1126
1背景 写项目的时候为了代码看上去更加整洁，把所有的controller、service、mapper都抽出来了，省去写重复的增删改查。 @RestController @RequestMapping("/sysDataDict") @RequiresPermissions("sysDataDict") public class SysDataDictController extends Base...
解决添加上@RequiresPermissions权限注解后无法访问接口，swagger读取不到的问题
m0_65992672的博客
06-16 3137
解决添加上@RequiresPermissions权限注解后无法访问接口，swagger读取不到的问题
springboot2.x+shiro不走doGetAuthorizationInfo,controller接口@RequiresRoles或@RequiresPermissions注解无效 ，已解决
yuec1998的博客
08-12 1065
今天调试发现配置了角色管理的Subject在调试的时候没有执行reaml授权的代码，看来网上很多解决方法，均没有解决，最后自己尝试了好久，终于解决，分享一下解决办法。 如果你也遇到了如上问题，请不要在自定义的shiroConfig里面直接添加如下的Bean，而是新建一个java类继承springMvc，代码如下 import org.apache.shiro.mgt.SecurityManager; import org.apache.shiro.spring.LifecycleBeanPostPr
shiro见招拆招(其一): (已解决)shiro权限注解@RequireRole和 @RequiresPermissions使用无效解决方案
浮-沉
07-29 2354
shiro见招拆招: @RequiresRoles和 @RequiresPermissions使用无效解决方案前言场景再现-- @RequiresRoles失效场景再现-- @RequiresPermissions失效其他原因未完待续 前言 最近笔者在做 CMS系统 的时候, 针对安全框架进行选型, 其实说白了就是对shiro和security进行筛选, 百度一圈, 知乎一圈敲定使用shiro作为安全框架, 和很多人一样, 第一次使用shiro 自然师从涛哥, 从shiro讲解上 涛哥无疑 NO.1(这真
@RequiresPermissions注解失效
asd372506589的博客
08-13 2096
今天发现刚搭建的项目引入shiro框架。一切都正常，但是使用注解RequiresPermissions的时候发现无论写什么方法都可以访问到。发现RequiresPermissions失去作用了。项目中无其他报错。最后发现是securityManager如过配置在spring加载之后是不生效的也就是说只能在DispatcherServlet加载的时候加载才可以生效。也就是把 <bean c...
@requirespermissions 无效问题原因
weixin_33901641的博客
03-14 4262
为什么80%的码农都做不了架构师？>>> ...
spring boot + shiro + RequiresPermissions 的 controller 中 swagger 无法读取
【设计改变世界】github地址：https://github.com/guochunyang2004
09-08 648
问题： pring boot + shiro + RequiresPermissions 的 controller 中 swagger 无法读取 方法 解决： 在标注@Configuration 的类中加入以下代码： /** * 解决@RequiresPermissions注解的controller，swagger就读取不到的问题 * @return */ @Bean public DefaultAdvisorAutoProxyCreator d
shiro见招拆招(其一) (已解决)shiro权限注解@RequireRole和 @RequiresPermissions使用无效解决方案
m0_67400972的博客
04-07 967
shiro见招拆招: @RequiresRoles和 @RequiresPermissions使用无效解决方案 前言 场景再现-- @RequiresRoles失效 场景再现-- @RequiresPermissions失效 其他原因 未完待续 前言 最近笔者在做 CMS系统 的时候, 针对安全框架进行选型, 其实说白了就是对shiro和security进行筛选, 百度一圈, 知乎一圈敲定使用shiro作为安全框架, 和很多人一样, 第一次使用shiro 自然师从涛哥, 从shiro讲解上 涛
Spring boot 集成Shiro 添加了@RequiresPermissions ，但是doGetAuthorizationInfo 没有调用
hai_chen的博客
06-04 4521
首相声明一下我的项目基本情况，这可能是解决问题的大前提，现在好多文件上来就是解决方法，可能看了半天，其实并不适用： spring boot 2.1.3+shiro 1.4.3 shiro 是一款比较受欢迎的权限框架，在较多项目中得到使用，最近在学习spring boot 集成shiro的过程中，遇到了一个问题，就是在controller的方法上添加了注解@RequiresPermissi...
springboot项目整合shiro注解RequiresPermissions无效无法跳转doGetAuthorizationInfo
qq_42999059的博客
12-25 934
问题解决方法:因为注解RequiresPermissions,是需要进行代理的 controller里面的方法需要定义成public,如果定义成private 会导致 注入不进去,如果有人遇到这个问题可以检查下controller里面的方法是否是共有(public)的方法 ...
2021-02-02
weixin_43436478的博客
02-02 300
1.@RequiresAuthentication 验证用户是否登录，等同于方法subject.isAuthenticated() 结果为true时。 2.@RequiresUser 验证用户是否被记忆，user有两种含义： 一种是成功登录的（subject.isAuthenticated() 结果为true）； 另外一种是被记忆的（subject.isRemembered()结果为true）。 3.@RequiresGuest 验证是否是一个guest的请求，与@RequiresUser...
@RequiresPermissions的作用
gys9895的博客
09-11 332
@RequiresPermissions的作用
springboot 正常启动，无法访问@Controller 控制类
热门推荐
zhouzhiwengang的专栏
08-15 1万+
1、无法访问@Controller 控制类 解决办法：创建的@controller必须在BootApplication类的子包下才能被扫描。
@RequiresPermissions
最新发布
01-17
@RequiresPermissions注解是Shiro框架中的一个权限控制注解。它可以用于Controller的方法上，用来限制只有具有特定权限的用户才能访问该方法。该注解的原理是使用了Spring的AOP进行增强，通过判断当前用户是否具有该权限标识来决定是否允许访问。 以下是@RequiresPermissions注解的基本用法： ```java @Controller public class UserController { @RequiresPermissions("user:read") @RequestMapping("/user") public String getUser() { // 处理获取用户信息的逻辑 return "user"; } } ``` 在上述示例中，只有具有"user:read"权限的用户才能访问`/user`路径对应的方法。 @RequiresPermissions注解的原理是通过调用Realm中定义的权限获取方法来判断当前用户是否具有该权限标识。具体的Realm流程不在此解析，可以参考相关文档了解更多细节。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值