shiro中inirealm权限和角色认证和授权

最新推荐文章于 2025-05-31 11:33:00 发布

文泽稳

最新推荐文章于 2025-05-31 11:33:00 发布

阅读量363

点赞数

CC 4.0 BY-SA版权

分类专栏： springboot shiro

本文链接：https://blog.youkuaiyun.com/qq_31162311/article/details/89948069

springboot 同时被 2 个专栏收录

10 篇文章

订阅专栏

shiro

6 篇文章

订阅专栏

博客介绍了在项目 resources 目录下加入权限配置文件，文件中记录了用户 wenzewen 及其密码 123，角色为 admin 和 user，同时 admin 拥有 user:update 和 user:delete 权限。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在这里插入图片描述

```加入项目resources目录下的权限配置文件

在这里插入图片描述用户 wenzewen 密码 123 角色 admin user
admin 权限 user:update 和 user:delete

 /**
   * initRealm 权限授权和认证
   */
  @Test
  public void iniRealm() {
    //创建iniRealm对象
    IniRealm iniRealm = new IniRealm("classpath:user.ini");
    //构建securityManager环境
    final DefaultSecurityManager defaultSecurityManager = new DefaultSecurityManager();
    defaultSecurityManager.setRealm(iniRealm);
    //主体提交认证请求加入到securityManager环境 通过shiro的工具类SecurityUtils获取认证或授权的主体
    SecurityUtils.setSecurityManager(defaultSecurityManager);
    Subject subject = SecurityUtils.getSubject();
    //模拟用户账号Token进行认证和授权
    UsernamePasswordToken token = new UsernamePasswordToken("wenzewen", "123");
    //登录
    subject.login(token);
    //登录认证成功校验true
    System.out.println(subject.isAuthenticated());
    //权限角色认证校验
    subject.checkRoles("admin", "user");
    //shiro 权限认证
    //subject.checkPermission("user:select");
    subject.checkPermission("user:update");
  }