Shrio之方法注解权限控制（基于代理技术实现）

最新推荐文章于 2023-08-07 08:50:13 发布

绣花针

最新推荐文章于 2023-08-07 08:50:13 发布

阅读量300

点赞数

CC 4.0 BY-SA版权

分类专栏： Shiro

本文链接：https://blog.youkuaiyun.com/mmake1994/article/details/85225428

Shiro 专栏收录该内容

7 篇文章

订阅专栏

本文介绍如何使用Shiro框架实现基于注解的权限控制。通过在Spring配置文件中启用Shiro注解支持，以及在Action方法上应用@RequiresPermissions注解，可以确保只有具备特定权限的用户才能访问指定的功能。同时，配置了全局异常捕获来处理权限不足的情况。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、方法注解权限控制

第一步：在spring配置文件中开启shiro注解支持

	<!-- 开启shiro框架注解支持 -->
	<bean id="defaultAdvisorAutoProxyCreator" 
		class="org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator">
		<!-- 必须使用cglib方式为Action对象创建代理对象 -->
		<property name="proxyTargetClass" value="true"/>
	</bean>
	
	<!-- 配置shiro框架提供的切面类，用于创建代理对象 -->
	<bean class="org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor"/>

第二步：在Action的方法上使用shiro注解

/**
	 * 取派员批量删除
	 */
	@RequiresPermissions("staff-delete")//执行这个方法，需要当前用户具有staff-delete这个权限
	public String deleteBatch(){
		staffService.deleteBatch(ids);
		return LIST;
	}

第三步：在struts.xml中配置全局异常捕获，当shiro框架抛出权限不足异常时，跳转到权限不足提示页面

		<!-- 全局结果集定义 -->
		<global-results>
			<result name="login">/login.jsp</result>
			<result name="unauthorized">/unauthorized.jsp</result>
		</global-results>
		
		<global-exception-mappings>
			<exception-mapping result="unauthorized" 
				exception="org.apache.shiro.authz.UnauthorizedException"></exception-mapping>
		</global-exception-mappings>