Shiro的权限控制

最新推荐文章于 2022-06-27 11:49:42 发布

两个娃他爹

最新推荐文章于 2022-06-27 11:49:42 发布

阅读量221

点赞数

分类专栏： shiro 文章标签： shiro shiro权限 shiro角色 shiro认证

本文链接：https://blog.youkuaiyun.com/n009ww/article/details/112849923

版权

shiro 专栏收录该内容

3 篇文章

订阅专栏

本文主要探讨了Shiro框架在权限控制方面的应用，包括在方法上添加注解以实现细粒度控制，启用注解以简化配置，以及重写认证过程以定制化的身份验证策略。通过对这些关键步骤的详细讲解，帮助读者深入理解Shiro如何实现强大的权限管理体系。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

方法上添加注解

	/**
	* RequiresPermissions:权限的拦截，对应用户的权限列表。logical是各
	* 个权限的关系，or是满足一个就行，and是都得满足
	* RequiresRoles:角色的拦截，对应用户的角色
	**/
 	@GetMapping("/role")
    @RequiresPermissions(value={"user:update","user:*"},logical= Logical.OR)
    @RequiresRoles("user")
    public String testRole(){

        return "获取权限";
    }

启用注解

 /**
     * 开启注解
     * @param securityManager
     * @return
     */
    @Bean
    public AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor(SecurityManager securityManager){
        AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor = new AuthorizationAttributeSourceAdvisor();
        authorizationAttributeSourceAdvisor.setSecurityManager(securityManager);

        return authorizationAttributeSourceAdvisor;
    }

重写认证

public class MyShiroRealm extends AuthorizingRealm {
    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) {
        // 能进入到这里，表示账号已经通过验证了
        String username = (String) principalCollection.getPrimaryPrincipal();

        //先把所拥有的角色给获取  这里应该请求后台或是从缓存获取
        Set<String> roleString = new HashSet<>();
        roleString.add("admin");

		//获取权限   真实环境应该从后台或是缓存获取
        Set<String> perms = new HashSet<>();
        perms.add("user:update");

        // 授权对象
        SimpleAuthorizationInfo s = new SimpleAuthorizationInfo();
        // 把通过DAO获取到的角色和权限放进去
        s.setStringPermissions(perms);
        s.setRoles(roleString);
        return s;

    }

   
}