shiro框架学习笔记(4)---使用shiro注解开发和授权

Shiro权限注解配置

最新推荐文章于 2025-10-09 10:54:23 发布

原创最新推荐文章于 2025-10-09 10:54:23 发布 · 990 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#shiro授权

ARong's Java Notes 同时被 2 个专栏收录

120 篇文章

订阅专栏

JavaEE技术体系

44 篇文章

订阅专栏

本文介绍了如何在Spring框架下配置Shiro权限注解开发模式，包括配置DefaultAdvisorAutoProxyCreator来创建代理对象，以及在业务逻辑方法中使用@RequiresPermissions注解实现权限控制，并在BOSRealm中实现授权方法。

一、配置shiro的注解开发模式：

在applicationContext.xml中配置如下代码：

<bean id="defaultAdvisorAutoProxyCreator" 
			class="org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator">
				<!-- 必须使用cglib方式为Action对象创建代理对象 -->
			<property name="proxyTargetClass" value="true"/>
		</bean>
		
		<!-- 配置shiro框架提供的切面类，用于创建代理对象 -->
		<bean class="org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor"/>

二、在方法中加入shiro权限注解，表示使用该方法需要特定权限：

@RequiresPermissions("staff-delete")
	public String deleteStaffs(){
		//System.out.println(ids);
		String[] idArray = ids.split(",");
		for(String id:idArray){
			//遍历每个id并且修改这个id的deltag参数为0
			staffService.deleteStaffs(id);
		}
		return "toStaff";
	}

三、在上文的BOSRealm中写授权方法，即为通过认证的用户授权

/**
	 * 授权方法
	 */
	protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection args){
		SimpleAuthorizationInfo info = new SimpleAuthorizationInfo();
		//添加授权口令
		//TODO 后期查询数据库
		info.addStringPermission("staff-delete");
		return info;
	}