@RequiresPermissions 在controller上不起作用

最新推荐文章于 2025-05-31 11:33:00 发布
原创 最新推荐文章于 2025-05-31 11:33:00 发布 · 4.8k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了一个关于@RequiresPermissions注解在Spring MVC项目中不生效的问题及其解决方案。通常情况下，该注解用于实现权限控制，但在某些场景下（如配置不当），会导致其无法正常工作。文章指出，如果该注解放在Controller层级不起作用，则可能是由于Filter配置的原因。正确的做法是将此注解应用在Service层，以确保权限检查得以实施。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

@RequiresPermissions在controller上不起作用，在我的代码中是由于fillter是在spring容器中，而不是在springmvc容器中，所以不起作用，把@RequiresPermissions注解挪到service中就可以了。
贾熊猫
关注
拦截RequiresPermissions权限标识获取逻辑，实现Controller多级权限拼接
努力的小方的博客
04-19 1224
业务场景：Shiro权限校验RequiresPermissions标签是优先获取方法上的注解信息，再从类上注解获取权限标识符但是系统的 XxxController 层是继承的 ParentController，增删改查方法，在ParentController中，无法对增删改查的 RequiresPermissions 权限标签进行自定义后台技术组合：Spring Boot、逻辑分析：1、aop 切面拦截 controller 对应调用的方法2、获取对应方法的注解信息。
解决添加上@RequiresPermissions权限注解后无法访问接口，swagger读取不到的问题
m0_65992672的博客
06-16 3077
解决添加上@RequiresPermissions权限注解后无法访问接口，swagger读取不到的问题
shiro框架controller层使用@RequiresPermissions注解失效
shixiaodongmain的博客
05-26 494
shiro框架controller层使用注解失效 检查这段配置是否放在了springmvc配置文件中 <bean class="org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator" depends-on="lifecycleBeanPostProcessor" > <property name="proxyTargetClass" value="true" /> </bea
Shiro权限使用大全
最新发布
你好, 我在学java的博客
05-31 876
Apache Shiro是一个强大且易用的Java安全框架，提供了认证、授权、加密和会话管理等功能。在本系统中，Shiro主要用于实现权限控制，保护系统资源不被未授权的用户访问。
SpringBoot中controller权限控制RequiresPermissions
热门推荐
lockie的博客
04-11 1万+
springboot项目在没有使用spring cloud之前可以使用Shiro做权限控制 增加pom依赖 <!-- 使用Shiro认证 --> <dependency> <groupId>org.apache.shiro</groupId> <artifactId>shiro-spring</artifac...
SpringBoot 整合shiro ，aop，使用导致使用@RequiresPermissions的Controller无法被扫描
u011186019的专栏
04-17 1792
项目使用SpringBoot整合shiro，并加入aop来记录日志，导致使用@RequiresPermissions的方法无法被扫描到 解决方法 在配置DefaultAdvisorAutoProxyCreator类时， @DependsOn("lifecycleBeanPostProcessor") @Bean public DefaultAdvisorAutoProxyCreator...
@RequirePermission无法作用在类上面
qq_29648139的博客
03-07 1093
1背景 写项目的时候为了代码看上去更加整洁，把所有的controller、service、mapper都抽出来了，省去写重复的增删改查。 @RestController @RequestMapping("/sysDataDict") @RequiresPermissions("sysDataDict") public class SysDataDictController extends Base...
springboot2.x+shiro不走doGetAuthorizationInfo,controller接口@RequiresRoles或@RequiresPermissions注解无效 ，已解决
yuec1998的博客
08-12 1042
今天调试发现配置了角色管理的Subject在调试的时候没有执行reaml授权的代码，看来网上很多解决方法，均没有解决，最后自己尝试了好久，终于解决，分享一下解决办法。 如果你也遇到了如上问题，请不要在自定义的shiroConfig里面直接添加如下的Bean，而是新建一个java类继承springMvc，代码如下 import org.apache.shiro.mgt.SecurityManager; import org.apache.shiro.spring.LifecycleBeanPostPr
shiro 开启 @RequiresRoles, @RequiresPermissions 注解
weixin_44730681的博客
12-03 1646
首先说明，本文springboot 整合 shiro，使用的是starter，shiro-spring-boot-web-starter 如果使用这个starter，shiro 已经默认开启了 @RequiresRoles, @RequiresPermissions 注解支持，不需要在shiroConfig 中配置了 所以，你不需要以下配置了： /** * 开启Shiro注解(如@RequiresRoles,@RequiresPermissions), * 需借助SpringAO
@RequiresPermissions
01-17
它可以用于Controller的方法上，用来限制只有具有特定权限的用户才能访问该方法。该注解的原理是使用了Spring的AOP进行增强，通过判断当前用户是否具有该权限标识来决定是否允许访问。 以下是@RequiresPermissions...
@RequiresPermissions注解失效
asd372506589的博客
08-13 2070
今天发现刚搭建的项目引入shiro框架。一切都正常，但是使用注解RequiresPermissions的时候发现无论写什么方法都可以访问到。发现RequiresPermissions失去作用了。项目中无其他报错。最后发现是securityManager如过配置在spring加载之后是不生效的也就是说只能在DispatcherServlet加载的时候加载才可以生效。也就是把 <bean c...
@requirespermissions 无效问题原因
weixin_33901641的博客
03-14 4236
为什么80%的码农都做不了架构师？>>> ...
spring boot + shiro + RequiresPermissions 的 controller 中 swagger 无法读取
【设计改变世界】github地址：https://github.com/guochunyang2004
09-08 616
问题： pring boot + shiro + RequiresPermissions 的 controller 中 swagger 无法读取 方法 解决： 在标注@Configuration 的类中加入以下代码： /** * 解决@RequiresPermissions注解的controller，swagger就读取不到的问题 * @return */ @Bean public DefaultAdvisorAutoProxyCreator d
shiro见招拆招(其一) (已解决)shiro权限注解@RequireRole和 @RequiresPermissions使用无效解决方案
m0_67400972的博客
04-07 911
shiro见招拆招: @RequiresRoles和 @RequiresPermissions使用无效解决方案 前言 场景再现-- @RequiresRoles失效 场景再现-- @RequiresPermissions失效 其他原因 未完待续 前言 最近笔者在做 CMS系统 的时候, 针对安全框架进行选型, 其实说白了就是对shiro和security进行筛选, 百度一圈, 知乎一圈敲定使用shiro作为安全框架, 和很多人一样, 第一次使用shiro 自然师从涛哥, 从shiro讲解上 涛
shiro见招拆招(其一): (已解决)shiro权限注解@RequireRole和 @RequiresPermissions使用无效解决方案
浮-沉
07-29 2289
shiro见招拆招: @RequiresRoles和 @RequiresPermissions使用无效解决方案前言场景再现-- @RequiresRoles失效场景再现-- @RequiresPermissions失效其他原因未完待续 前言 最近笔者在做 CMS系统 的时候, 针对安全框架进行选型, 其实说白了就是对shiro和security进行筛选, 百度一圈, 知乎一圈敲定使用shiro作为安全框架, 和很多人一样, 第一次使用shiro 自然师从涛哥, 从shiro讲解上 涛哥无疑 NO.1(这真
Spring boot 集成Shiro 添加了@RequiresPermissions ，但是doGetAuthorizationInfo 没有调用
hai_chen的博客
06-04 4491
首相声明一下我的项目基本情况，这可能是解决问题的大前提，现在好多文件上来就是解决方法，可能看了半天，其实并不适用： spring boot 2.1.3+shiro 1.4.3 shiro 是一款比较受欢迎的权限框架，在较多项目中得到使用，最近在学习spring boot 集成shiro的过程中，遇到了一个问题，就是在controller的方法上添加了注解@RequiresPermissi...
shiro中@RequiresPermissions注解使用
mry6的博客
11-03 2189
shiro中@RequiresPermissions注解使用使用创景ShiroConfig类controller类 使用创景 Springboot整合Shiro：https://blog.youkuaiyun.com/muriyue6/article/details/120094538 ShiroConfig类 ShiroConfig类增加下面配置，否则@RequiresPermissions注解不生效。 /** * 开启shiro aop注解支持，使用代理方式; 所以需要开启代码支持; Controller才能使用@
springboot项目整合shiro注解RequiresPermissions无效无法跳转doGetAuthorizationInfo
qq_42999059的博客
12-25 910
问题解决方法:因为注解RequiresPermissions,是需要进行代理的 controller里面的方法需要定义成public,如果定义成private 会导致 注入不进去,如果有人遇到这个问题可以检查下controller里面的方法是否是共有(public)的方法 ...
2021-02-02
weixin_43436478的博客
02-02 280
1.@RequiresAuthentication 验证用户是否登录，等同于方法subject.isAuthenticated() 结果为true时。 2.@RequiresUser 验证用户是否被记忆，user有两种含义： 一种是成功登录的（subject.isAuthenticated() 结果为true）； 另外一种是被记忆的（subject.isRemembered()结果为true）。 3.@RequiresGuest 验证是否是一个guest的请求，与@RequiresUser...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值