Shrio之URL拦截权限控制（基于过滤器实现）

最新推荐文章于 2022-05-05 19:00:24 发布

原创最新推荐文章于 2022-05-05 19:00:24 发布 · 389 阅读

0 ·

CC 4.0 BY-SA版权

Shiro 专栏收录该内容

7 篇文章

订阅专栏

本文介绍了一种基于过滤器实现的URL拦截权限控制方法，详细解释了授权过程，包括权限、角色和用户的控制，并通过具体案例展示了如何在应用程序中实现这一功能。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、URL拦截权限控制（基于过滤器实现）

1.授权

控制谁有权限访问应用程序，授权的几个要素：权限，角色和用户。

2.授权顺序

1）应用程序调用主题，判断hasRole,isPermitted得到角色或者用户权限的列表

2）组成对应的授权方法

3）协调如何授权

4）通过桥进行各种方式的授权

3.案例步骤

(1)放开认证步骤中(3)下面这条注释

(2)重写认证步骤中(5)的授权方法

//授权方法
	protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {
		SimpleAuthorizationInfo info = new SimpleAuthorizationInfo();
		//为用户授权
		info.addStringPermission("staff-list");
		
		//TODO 后期需要修改为根据当前登录用户查询数据库，获取实际对应的权限
		User user = (User) SecurityUtils.getSubject().getPrincipal();
		//User user2 = (User) principals.getPrimaryPrincipal();
		return info;
	}