shiro+thymeleaf 整合

最新推荐文章于 2023-06-02 20:33:39 发布

紫沐星

最新推荐文章于 2023-06-02 20:33:39 发布

阅读量571

点赞数 2

分类专栏： JAVA

JAVA 专栏收录该内容

20 篇文章

订阅专栏

SpringBoot中实现Shiro控制ThymeLeaf界面按钮级权限控制

移动开发

## 需求简述

在业绩核算系统中，我们使用了SpringBoot作为项目的整体架构，使用ThymeLeaf作为前端界面框架，使用Shiro作为我们的权限控制框架，Shiro作为轻量级的权限框架，使用起来非常方便，但是在使用的过程中我发现，Shiro作为页面级的权限控制框架非常好用，它可以注入到Controller中对页面级的访问权限做控制，但是如果我们想要实现页面中某个按钮或者列表的权限显示，单纯的在Controller中添加注解就显得捉襟见肘了。

## 解决方案

为了解决上述的需求，我们需要引入一个新的组件---------------Thymeleaf Extras Shiro ,这个组件的作用就是可以在thymeleaf中使用自定义标签并配合权限灵活的控制网页上的组件显示与否。

他的官方网站是：[Github][]

[Github]: theborakompanioni/thymeleaf-extras-shiro "thymeleaf-extras-shiro"

## 集成方法

首先我们需要在Pom.xml中引入这个组件的dependency

<dependency>
 
    <groupId>com.github.theborakompanioni</groupId>
 
    <artifactId>thymeleaf-extras-shiro</artifactId>
 
    <version>2.0.0</version>
 
</dependency>

引入完成后，直接启动应用会报错，因为thymeleaf-extras-shiro这个组件需要thymeleaf3.0支持，而Springboot 1.58版本默认的thymeleaf的版本是2.X的，所以我们还要将thymeleaf设置成3.0版本，具体代码如下,还是在pom.xml里：

<properties>
 
    <project.build.sourceEncoding>UTF-8</project.build.sourceEncoding>
 
    <project.reporting.outputEncoding>UTF-8</project.reporting.outputEncoding>
 
    <java.version>1.8</java.version>
 
    <thymeleaf.version>3.0.0.RELEASE</thymeleaf.version>
 
    <thymeleaf-layout-dialect.version>2.0.0</thymeleaf-layout-dialect.version>
 
</properties>

此处设置完毕后我们才是真正的将thymeleaf-extras-shiro引入进来了，之后我们还要在Shiro的Config文件中对设置进行相应的修改：

@Bean(name = "shiroDialect")

public ShiroDialect shiroDialect(){

return new ShiroDialect();

}

添加这段代码的目的就是为了在thymeleaf中使用shiro的自定义tag。

好了，现在基本上所有使用shiro-tag的条件都具备了，现在给出前端的代码示例：

<!DOCTYPE html>

<html xmlns="http://www.w3.org/1999/xhtml" xmlns:th="Thymeleaf"

xmlns:shiro="http://www.pollix.at/thymeleaf/shiro">

<head>

<meta charset="UTF-8" />

<title>Insert title here</title>

</head>

<body>

<h3>index</h3>



Please <a href="login.html">login</a>





Welcome back John! Not John? Click <a href="login.html">here</a> to login.







Hello, , how are you today?



<a shiro:authenticated="" href="updateAccount.html">Update your contact information</a>



Hello, <shiro:principal/>, how are you today?





Please <a href="login.html">login</a> in order to update your credit card information.





<a shiro:hasRole="admin" href="admin.html">Administer the system</a>





Sorry, you are not allowed to developer the system.







You are a developer and a admin.







You are a admin, vip, or developer.





<a shiro:hasPermission="userInfo:add" href="createUser.html">添加用户</a>





Sorry, you are not allowed to delete user accounts.







You can see or add users.







You can see or delete users.



<a shiro:hasPermission="pp" href="createUser.html">Create a new User</a>

</body>

</html>

这里注意一个细节，在html界面的顶部加一个tag标签引入：xmlns:shiro="http://www.pollix.at/thymeleaf/shiro"

<div class="form-group" id="_frBgImageIdDiv"  shiro:hasPermission='hms_nav_manager_nav_template_edit_bg_image'>
    <label for="cname" class="col-lg-2 col-sm-2 control-label">模板背景图</label>
    <div class="layui-input-inline">
        <select name="frBgImageId" id="_frBgImageId" lay-verify="required" lay-search=""
                th:name="frBgImageId">
            <option value="0">请选择</option>
            <option th:each="item:${picResourceList}" th:value="${item.id}"
                    th:text="${item.picName}"
                    th:selected="${dmsNavigationTemplate.frBgImageId == item.id}"></option>
        </select>
    </div>
</div>

import org.apache.shiro.authz.annotation.RequiresPermissions;

@ScanResource(name = "导航模板背景图权限", resKey = HmsNavIndexController.NAV_TEMPLATE_KEY + ResKeyContrants.Button.EDIT + "_bg_image", parentResKey = HmsNavIndexController.NAV_KEY, level = ResKeyContrants.ResLevel.FOUR,
        icon = ResKeyContrants.ButtonIcon.EDIT, state = ResKeyContrants.PublicState.ENABLE, type = ResKeyContrants.Res.BUTTON_EDIT, sort = 3)
@RequiresPermissions(HmsNavIndexController.NAV_TEMPLATE_KEY + ResKeyContrants.Button.EDIT + "_bg_image")
public void popNavTemplateBgImage() {
.............
}