网上商城shop++后台添加新权限。

最新推荐文章于 2021-03-14 17:03:51 发布

转载最新推荐文章于 2021-03-14 17:03:51 发布 · 77 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://my.oschina.net/u/2452065/blog/670722

文章标签：

#python

本文介绍如何在Shop++系统中使用Shiro安全框架添加新的权限。具体步骤包括：配置权限路径、设置权限字符串及修改超级管理员角色。适用于希望了解Shop++权限管理的开发者。

2019独角兽企业重金招聘Python工程师标准>>>

公司采购了shop++这套软件，后续公司要求拓展的新的功能，其中就有一个问题，添加新的权限。这套系统采用的是shiro安全框架，通过尝试，最后成功了。

在shop++中代码的实现步骤
1、在applicationContext-shiro.xml配置中配置权限路径

  <property name="filterChainDefinitions">
    <value>
     /admin/ = anon
     /admin/index.jsp = anon
     /admin/login.jsp = authc
     /admin/logout.jsp = logout
     /admin/common/captcha.jhtml = anon

     /admin/setting/** = perms["admin:setting"]
     /admin/payment_plugin/** = perms["admin:paymentPlugin"]
     /admin/storage_plugin/** = perms["admin:storagePlugin"]
     /admin/login_plugin/** = perms["admin:loginPlugin"]
     /admin/admin/** = perms["admin:admin"]
     /admin/role/** = perms["admin:role"]
     /admin/message/** = perms["admin:message"]
     /admin/mail_sms/** = perms["admin:mailSms"]
     /admin/log/** = perms["admin:log"]

     /admin/** = authc
    </value>
  </property>

         /admin/message/**    要拦截的路径，/**代表下面所有的目录，/*只代表下面的目录
perms["admin:message"] admin:message权限字符串

2、在后台主页面main.ftl中设置权限字符串如：admin:shipping
  [#list ["admin:order", "admin:payment", "admin:refunds", "admin:shipping", "admin:returns", "admin:deliveryCenter", "admin:deliveryTemplate"] as permission]
    [@shiro.hasPermission name = permission]
     <li>
      <a href="#order">${message("admin.main.orderNav")}</a>
     </li>
      [#break /]
    [/@shiro.hasPermission]
  [/#list]

  [@shiro.hasPermission name="admin:brand"]
    <dd>
     <a href="../brand/list.jhtml" target="iframe">${message("admin.main.brand")}</a>
    </dd>
  [/@shiro.hasPermission]

3、修改超级管理员的角色勾选新增的权限。

转载于:https://my.oschina.net/u/2452065/blog/670722