shiro注解权限控制-5个权限注解
来源:互联网 发布:我知女人心迅雷下载 编辑:程序博客网 时间:2024/06/05 18:53
shiro注解权限控制-5个权限注解
Shiro共有5个注解,接下来我们就详细说说吧
RequiresAuthentication:
使用该注解标注的类,实例,方法在访问或调用时,当前Subject必须在当前session中已经过认证。
RequiresGuest:
使用该注解标注的类,实例,方法在访问或调用时,当前Subject可以是“gust”身份,不需要经过认证或者在原先的session中存在记录。
RequiresPermissions:
当前Subject需要拥有某些特定的权限时,才能执行被该注解标注的方法。如果当前Subject不具有这样的权限,则方法不会被执行。
RequiresRoles:
当前Subject必须拥有所有指定的角色时,才能访问被该注解标注的方法。如果当天Subject不同时拥有所有指定角色,则方法不会执行还会抛出AuthorizationException异常。
RequiresUser
当前Subject必须是应用的用户,才能访问或调用被该注解标注的类,实例,方法。
使用方法:
Shiro的认证注解处理是有内定的处理顺序的,如果有个多个注解的话,前面的通过了会继续检查后面的,若不通过则直接返回,处理顺序依次为(与实际声明顺序无关):
RequiresRoles
RequiresPermissions
RequiresAuthentication
RequiresUser
RequiresGuest
例如:你同时声明了RequiresRoles和RequiresPermissions,那就要求拥有此角色的同时还得拥有相应的权限。
1) RequiresRoles
- 可以用在Controller或者方法上。可以多个roles,多个roles时默认逻辑为 AND也就是所有具备所有role才能访问。
@Target({ElementType.TYPE, ElementType.METHOD})@Retention(RetentionPolicy.RUNTIME)public @interface RequiresRoles { String[] value(); Logical logical() default Logical.AND; }
- 1
- 2
- 3
- 4
- 5
- 6
- 示例
//属于user角色@RequiresRoles("user")//必须同时属于user和admin角色@RequiresRoles({"user","admin"})//属于user或者admin之一;修改logical为OR 即可@RequiresRoles(value={"user","admin"},logical=Logical.OR)
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
2) RequiresPermissions
- 与 RequiresRoles类似
@Target({ElementType.TYPE, ElementType.METHOD})@Retention(RetentionPolicy.RUNTIME)public @interface RequiresPermissions { String[] value(); Logical logical() default Logical.AND; }
- 1
- 2
- 3
- 4
- 5
- 6
- 示例
//符合index:hello权限要求@RequiresPermissions("index:hello")//必须同时复核index:hello和index:world权限要求@RequiresPermissions({"index:hello","index:world"})//符合index:hello或index:world权限要求即可@RequiresPermissions(value={"index:hello","index:world"},logical=Logical.OR)
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
3) RequiresAuthentication,RequiresUser,RequiresGuest
- 这三个的使用方法一样
@RequiresAuthentication@RequiresUser@RequiresGusst
- 1
- 2
- 3
注:Shiro依赖于slf4j,commons-beanutils,commons-logging三个jar包。
- shiro注解权限控制-5个权限注解
- shiro注解权限控制-5个权限注解
- shiro注解权限控制-5个权限注解
- shiro-权限注解
- 【Shiro权限管理】17.Shiro权限注解
- shiro注解@RequiresPermissions多权限
- springmvc集成shiro注解权限
- shiro标签 与 权限注解
- java 注解权限控制
- 自定义注解,控制权限。
- struts2之注解权限控制
- spring shiro权限注解方式验证;
- Shiro Springmvc 权限注解不生效
- spring shiro权限注解方式验证;
- 项目Shiro注解权限角色使用
- 细粒度 自定义注解 权限控制具体实现
- maven 架设 struts2 注解方式 权限控制
- 细粒度 自定义注解 权限控制具体实现
- 数据结构-中序遍历线索二叉树,堆排序
- Codevs5429 多重背包
- hdu5880 Family View (AC自动机)
- 我赶在国庆人流高峰前回来啦
- 多贝网 --Java后台实习生面试题
- shiro注解权限控制-5个权限注解
- 多线程题目探索
- 算法竞赛学习日记(2)——区间问题
- Error running app: Default Activity not found解决办法
- 快速理解MySQL中主键与外键的实例教程
- ALSA 接口编程实例——语音聊天
- css基础笔记1:input与img同一行内对齐
- 装机
- 一些觉得有裨益的书籍的电子版---------永久更新