shiro 从数据库中获取url 配置权限

最新推荐文章于 2025-03-14 09:16:24 发布

无关风月u

最新推荐文章于 2025-03-14 09:16:24 发布

阅读量2.5k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： Java Shiro 文章标签： shiro 动态url 动态权限

本文链接：https://blog.youkuaiyun.com/qq_35167373/article/details/81085148

本文介绍了如何在Shiro框架下实现从数据库动态获取URL权限配置，避免硬编码。通过覆写ShiroFilterFactoryBean的setFilterChainDefinitions方法和AuthorizingRealm的doGetAuthorizationInfo方法，实现权限的动态加载，确保用户权限的灵活性和准确性。

目标：这种配置是写死的，而我们需要做活

1、使用 perms 如：

/admins/user/**=perms[user:add:*]表示：要访问【/admins/user/**】必须具有【user:add:* 】权限

perms支持使用逗号隔开，不过需要两个权限都有才可以

2、原配置类为 ShiroFilterFactoryBean

 <bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">

3、重写 ShiroFilterFactoryBean 的 setFilterChainDefinitions 方法，同时将上面的shiroFilter中的class修改为新建的类

package com.sub.shiro;

import java.util.HashMap;
import java.util.List;
import java.util.Map;

import javax.annotation.Resource;

import org.apache.shiro.config.Ini;
import org.apache.shiro.spring.web.ShiroFilterFactoryBean;
import org.apache.shiro.util.CollectionUtils;
import org.apache.shiro.web.config.IniFilterCh