shiro添加注解@RequiresPermissions不起作用

最新推荐文章于 2024-07-04 09:13:38 发布

Mogul、姚瑶摇

最新推荐文章于 2024-07-04 09:13:38 发布

阅读量406

点赞数

分类专栏： java学习心得文章标签： xml spring mvc

原文链接：https://www.cnblogs.com/fan-yuan/p/8064614.html

版权

java学习心得专栏收录该内容

29 篇文章

订阅专栏

本文介绍了Spring MVC中如何集成Apache Shiro进行权限管理。关键步骤包括在spring-mvc.xml中添加DefaultAdvisorAutoProxyCreator和AuthorizationAttributeSourceAdvisor bean，确保它们在Shiro的lifecycleBeanPostProcessor和securityManager之前加载。securityManager引用了配置的jdbcRealm和cacheManager，实现安全认证和授权。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

这是因为没有开启spring拦截器，

在spring-mvc.xml中加入以下代码就可以了(一定要写在最先加载的xml中，写在后面加载的xml中也不起作用)

<bean class="org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator"
        depends-on="lifecycleBeanPostProcessor" />
<bean class="org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor">
        <property name="securityManager" ref="securityManager" />
</bean>

lifecycleBeanPostProcessor和securityManager是在shiro配置文件中定义好的：

<bean id="lifecycleBeanPostProcessor" class="org.apache.shiro.spring.LifecycleBeanPostProcessor"></bean>

<!-- Shiro安全管理器 -->
    <bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
        <property name="realm" ref="jdbcRealm"></property>
        <property name="cacheManager" ref="cacheManager"></property>
    </bean>