shiro细粒度权限控制以及开发中碰到的bug

最新推荐文章于 2025-05-27 00:24:00 发布
最新推荐文章于 2025-05-27 00:24:00 发布
阅读量2k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 学习笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/lcnic/article/details/78513155
本文讨论了在使用Spring AOP时如何选择合适的动态代理方式以支持Shiro细粒度权限控制，并解决了因代理方式不同导致的泛型获取错误问题。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

spring AOP 默认动态代理方式为jdk

在进行shiro细粒度权限控制（即控制方法）时，要将动态代理方式改为cglib的

因为

cglib产生的动态代理对象与原对象是继承关系，这样写在原对象上的注解在动态代理对象上才会有效

而默认的Jdk动态代理产生的代理对象与原对象实现同一个接口，类似于兄弟关系，所以注解会失效


开发中碰到的bug

实际开发中细粒度权限控制的注解是加在action的方法上的，但是因为此项目中自定义的BaseAction类中获得的是父类的泛型，而采用cglib动态代理产生的代理对象，相当于孙子类，这样获取到的泛型就错了，可以加个判断，或者将注解写在service上


SpringBoot整合Shiro对项目进行权限控制
囧魔王的博客
07-04 709
SpringBoot整合Shiro对项目进行权限控制 前言 前几天开发了一个boot整合shiro的项目，这里做下学习记录方便以后查看和交流，简单的介绍原理和组件，主要讲述项目的搭建 一、shiro简介 Apache Shiro是Java的一个安全框架。目前，使用Apache Shiro的人越来越多，因为它相当简单，对比Spring Security，可能没有Spring Security...
java的细粒度权限和shiro权限校验 ssh
11-22
java的细粒度权限和shiro权限校验 Spring + Struts + hibernate
动态代理加注解实现细粒度的权限管理，具体到方法（前面上传的资源修改）
05-09
动态代理加注解实现细粒度的权限管理，具体到方法（前面上传的资源修改）
shiro1.3.0开发常见问题
goodyuedandan的博客
08-25 1153
问题一、Shiro登录不经过FormAuthenticationFilter过滤器               问题： 程序继承Shiro提供的FormAuthenticationFilter过滤器进行登录校验，在进行登录页面开发时，Debug发现程序不会进到自定义的FormAuthenticationFilter的executeLogin方法，这是为什么呢？          
细粒度用户身份认证访问控制开发指导
最新发布
RZer的博客
05-27 223
细粒度用户身份认证访问控制是在传统认证基础上扩展的生物特征和密码二次认证机制，允许为密钥的不同操作场景（如加解密、签名等）单独设置认证要求。例如，加密时无需认证而解密需指纹验证。该功能通过HUKS_TAG_KEY_AUTH_PURPOSE标签在密钥生成阶段配置，仅支持AES/CBC、AES/GCM和SM4/CBC三种对称加密模式。开发包含两个步骤：1）生成密钥时指定指纹认证属性和操作场景的认证策略；2）使用密钥时根据预设策略执行操作（如加密免认证）。代码示例展示了如何生成支持细粒度控制的SM4密钥，并实现加
细粒度 自定义注解 权限控制具体实现
school11的专栏
12-27 2118
第一步： 注解和xml一样只是起到一个配置的作用。注解的本身是不可能完成这种拦截功能的。我们后面会通过注册一个驱动了去解析这个注解，完成这个注解背后所代表的功能。 新建注解： public @interface Permission {   }   我们这个项目是通过两个属性来代表这个权限的，所以我们这里也需要两个属性。 public @interface Permission {
粗粒度与细粒度权限控制
weixin_30678349的博客
09-11 845
1.1 什么是粗粒度和细粒度权限 粗粒度权限管理，对资源类型的权限管理。资源类型比如：菜单、url连接、用户添加页面、用户信息、类方法、页面中按钮。。 粗粒度权限管理比如：超级管理员可以访问户添加页面、用户信息等全部页面。 部门管理员可以访问用户信息页面包括 页面中所有按钮。 细粒度权限管理，对资源实例的权限管理。资源实例就资源类型的具体化，比如：用户id为001的修改连接...
mysql最细粒度的权限是什么_粗粒度与细粒度权限控制
weixin_34239718的博客
01-26 466
1.1 什么是粗粒度和细粒度权限粗粒度权限管理，对资源类型的权限管理。资源类型比如：菜单、url连接、用户添加页面、用户信息、类方法、页面中按钮。。粗粒度权限管理比如：超级管理员可以访问户添加页面、用户信息等全部页面。部门管理员可以访问用户信息页面包括 页面中所有按钮。细粒度权限管理，对资源实例的权限管理。资源实例就资源类型的具体化，比如：用户id为001的修改连接，1110班的用户信息、行政...
基于SpringBoot和Shiro的细粒度权限管理系统开发实践
该系统不仅限于用户界面级别的权限控制，而是可以实现基于数据库的细粒度权限管理，以适应不同用户的业务需求。 2. SpringBoot和SpringBoot WebFlux：SpringBoot是一个流行的Java框架，用于简化Spring应用的创建和...
权限管理系统：使用SpringBootWebFlux + Shiro + JPA + JavaScala，实现基于数据库细粒度动态权限管理系统
01-30
SpringBoot WebFlux 2.0.3版 分支 大师第一版 React器第二版 环境 SpringBoot 2.0.3。发布 SpringBoot WebFlux SpringBoot数据Jpa ... PS：第二版并没有修复bug，仅技术改进，代码整理 处理流程 注解风格 函数式风格
基于Spring Boot和Shiro打造高效权限管理系统
Shiro可用于实现细粒度的权限控制，比如基于角色的访问控制（RBAC），支持对按钮级别的权限控制，从而实现精确的权限管理。 #### 三、Mybatis & 通用Mapper & PageHelper 1. **Mybatis** Mybatis是一个优秀的...
Struts2与Shiro整合实践：权限与角色配置详解
通过这种方式，Shiro可以提供细粒度的权限控制。 #### 实际操作过程中的步骤 1. **添加依赖**：在项目中引入Struts2和Shiro的依赖库。 2. **配置Shiro和Struts2**：在web.xml中配置Shiro的FilterChainResolver以及...
springmvc+shiro使用Perms实现细粒度验证.rar
07-14
springmvc+shiro使用Perms实现细粒度验证，使我们的验证可以精确到每个按钮，每个请求 抱歉了各位，在下载时需要修改配置文件（org.eclipse.wst.common.component） <?xml version="1.0" encoding="UTF-8"?>
shiro框架三：基于URL粗粒度的用户授权
java_xxxx的博客
08-16 705
撒旦法撒旦法第三方撒旦法撒大放送的
shiro用户授权出现的BUG
KnightOne的博客
07-25 313
记录学习shiro权限管理的一个错误，报错信息如下： java.lang.ClassCastException: com.pipiqi.springbootshiro.entity.role cannot be cast to com.pipiqi.springbootshiro.entity.User 检查后发现是自己定义方法的泛型给错了 private List roles;改为private List roles;后解决问题！ ...
SSH+Shiro使用流程（粗粒度）
Cherry
04-18 894
Shiro具体使用步骤(SSH) 注：以上是我对shiro使用标签授权流程的理解，可能会有不准确的地方，因为也是刚刚接触，努力吧，少年！一、      导入jar包Maven工程  &lt;!-- Apache Shiro 权限架构 --&gt; &lt;dependency&gt;       &lt;groupId&gt;org.apache.shiro&lt;/groupId&gt; ...
Shiro权限控制个人见解
mou_cheng的博客
08-25 507
Shiro 简单介绍一下 Shiro 框架 Apache Shiro 是 Java 的一个安全框架。使用 shiro 可以非常容易的开发出足够好的应用，其不仅可以用在 JavaSE 环境，也可以用在 JavaEE 环境。Shiro 可以帮助我们完成：认证、授权、加密、会话管理、与 Web 集成、缓存等。 三个核心组件：Subject, SecurityManager 和 Realms. ...
Shiro框架漏洞
slismy的博客
09-12 5568
一、Shiro漏洞原理 Apache Shiro框架提供了记住我的功能（RemeberMe），用户登录成功后会生成经过加密并编码的cookie。 cookie的key为RemeberMe，cookie的值是经过对相关信息进行序列化，然后使用aes加密，最后在使用base64编码处理形成的 在服务端接收cookie值时，按以下步骤解析： 检索RemeberMe cookie的值 Base 64解码 使用ACE解密（加密密钥硬编码） 进行反序列化操作（未作过滤处理） 在调用反序列化的时候未进行任何过滤，导致
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值