项目Shiro注解权限角色使用
来源:互联网 发布:英语会被取代知乎 编辑:程序博客网 时间:2024/05/16 18:31
Shiro共有5个注解,先了解,在应用
RequiresAuthentication:
使用该注解标注的类,实例,方法在访问或调用时,当前Subject必须在当前session中已经过认证。
RequiresGuest:
使用该注解标注的类,实例,方法在访问或调用时,当前Subject可以是“gust”身份,不需要经过认证或者在原先的session中存在记录。
RequiresPermissions:
当前Subject需要拥有某些特定的权限时,才能执行被该注解标注的方法。如果当前Subject不具有这样的权限,则方法不会被执行。
RequiresRoles:
当前Subject必须拥有所有指定的角色时,才能访问被该注解标注的方法。如果当天Subject不同时拥有所有指定角色,则方法不会执行还会抛出AuthorizationException异常。
RequiresUser
当前Subject必须是应用的用户,才能访问或调用被该注解标注的类,实例,方法。
使用方法:
Shiro的认证注解处理是有内定的处理顺序的,如果有个多个注解的话,前面的通过了会继续检查后面的,若不通过则直接返回,处理顺序依次为(与实际声明顺序无关):
RequiresRoles
RequiresPermissions
RequiresAuthentication
RequiresUser
RequiresGuest
例如:你同时声明了RequiresRoles和RequiresPermissions,那就要求拥有此角色的同时还得拥有相应的权限。
1) RequiresRoles
- 可以用在Controller或者方法上。可以多个roles,多个roles时默认逻辑为 AND也就是所有具备所有role才能访问。
- 1
- 2
- 3
- 4
- 5
- 6
- 示例
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
2) RequiresPermissions
- 与 RequiresRoles类似
- 1
- 2
- 3
- 4
- 5
- 6
- 示例
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
3) RequiresAuthentication,RequiresUser,RequiresGuest
- 这三个的使用方法一样
- 1
- 2
- 3
注:Shiro依赖于slf4j,commons-beanutils,commons-logging三个jar包。
- 项目Shiro注解权限角色使用
- shiro注解更改角色权限认证方式,和和或
- shiro角色权限验证
- shiro-权限注解
- Apache Shiro 角色和权限
- (四) shiro权限与角色
- shiro (三)权限角色判断
- 【Shiro权限管理】17.Shiro权限注解
- ssh项目整合shiro时,在struts2的action中使用shiro的注解进行权限控制时,NoSuchMethodException:com.sun.proxy.$Proxy26
- shiro注解@RequiresPermissions多权限
- springmvc集成shiro注解权限
- shiro标签 与 权限注解
- Maven搭建Struts2+Hibernate4+Spring4+Shiro(安全篇)之子项目(基于角色,权限的访问控制)
- Shiro简单的角色权限控制
- Shiro的权限、角色、用户管理
- springboot+shiro+mybatis实现角色权限控制
- shiro实现基于角色的权限授权
- Spring Boot +Shiro 用户角色权限设计
- codevs 2218 补丁 vs 错误 (最短路)
- 题目33:蛇形填数
- 并查集算法
- AngularJS表单的查询与增加
- Deep Linking 深度链接 2
- 项目Shiro注解权限角色使用
- HTTP协议简介
- CF-777C Alyona and Spreadsheet
- python seaborn 共享x轴画图 数据可视化
- OFBiz进阶--OFBiz开发之什么情况要重启OFBiz项目
- BZOJ3781: 小B的询问
- 无状态服务(stateless service)
- 挑战题二
- 解决perl: warning: Setting locale failed. perl: warning: Please check that your locale settings: