springboot shiro开启注释

最新推荐文章于 2024-01-25 07:49:31 发布

转载最新推荐文章于 2024-01-25 07:49:31 发布 · 105 阅读

1 ·

CC 4.0 BY-SA版权

原文链接：https://yq.aliyun.com/articles/603048

文章标签：

#java

本文介绍如何在使用Shiro框架的应用中正确配置权限管理组件。通过在配置类中添加AuthorizationAttributeSourceAdvisor和DefaultAdvisorAutoProxyCreator实例，确保了权限检查功能正常工作。此外，还提供了另一种解决方案，即引入Spring Boot AOP依赖并设置代理类属性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

shiroconfiguration中增加

@Bean
    public AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor(SecurityManager securityManager) {
        AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor
            = new AuthorizationAttributeSourceAdvisor();
        authorizationAttributeSourceAdvisor.setSecurityManager(securityManager);
        return authorizationAttributeSourceAdvisor;
    }

在controller中的方法前加上注解

@RequiresPermissions("userInfo:test")

若还没生效，应该是aop没起作用，

解决方法一

shiroconfiguration中增加

@Bean
    @ConditionalOnMissingBean
    public DefaultAdvisorAutoProxyCreator defaultAdvisorAutoProxyCreator() {
        DefaultAdvisorAutoProxyCreator defaultAAP = new DefaultAdvisorAutoProxyCreator();
        defaultAAP.setProxyTargetClass(true);
        return defaultAAP;
    }

解决方法二

pom.xml中加入

<dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-aop</artifactId>
        </dependency>

同时application.properties中补充