https://www.cnblogs.com/cocosili/p/7103025.html

一.在自定义的realm中进行权限控制

　　在applicationContext.xml文件中添加  /areaAction_pageQuery.action = perms["area"]

 
<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">

        <!-- 注入shiro框架核心对象，安全管理器 -->

        <property name="securityManager" ref="securityManager"/>

        <!--private String loginUrl;登录页面

               private String successUrl;登录成功后跳转页面

               private String unauthorizedUrl;权限不足时的提示页面-->

         <property name="loginUrl" value="/login.html"/>

         <property name="successUrl" value="/index.html"/>

         <property name="unauthorizedUrl" value="/unauthorized.html"/>

         <!-- 指定URL拦截规则 -->

         <property name="filterChainDefinitions">

             <!--authc:代表shiro框架提供的一个过滤器，这个过滤器用于判断当前用户是否已经完成认证，

                         如果当前用户已经认证，就放行，如果当前用户没有认证，跳转到登录页面

                 anon:代表shiro框架提供的一个过滤器，允许匿名访问-->

             <value>

                 /css/* = anon

                 /images/* = anon

                 /js/** = anon

                 /validatecode.jsp* = anon

                 /userAction_login.action = anon

                 /areaAction_pageQuery.action = perms["area"]

                 /** = authc

             </value>

         </property>

    </bean>
 

　　此时访问areaAction_pageQuery.action是页面不会查询到数据,须要为用户授权

　　在自定义realm中为用户授权

 
@Override

    /**

     * 授权方法

     */

    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection arg0) {

        SimpleAuthorizationInfo info = new SimpleAuthorizationInfo();

        //为用户授权,只需将用户的权限添加info中即可

        info.addStringPermission("area");

        return info;

    }
 

二.使用shiro的方法注解为用户授权

　　1.在spring配置文件applicationContext.xml中配置开启shiro注解支持

 
<!-- 基于spring自动代理方式为service创建代理对象,实现权限控制 -->

    <bean class="org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator">

        <!-- 强制使用cglibdaili -->

        <property name="proxyTargetClass" value="true"></property>

    </bean>

    <!-- 配置切面 -->

    <bean class="org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor">

        <property name="securityManager" ref="securityManager"></property>

    </bean>
 

　　2.配置事物注解,强制使用cglib代理

<tx:annotation-driven proxy-target-class="true" transaction-manager="transactionManager" />

　　3.在service上配置注解

 
 1 @RequiresPermissions("courier:delete")

 2     public void deleteBatch(String ids) {

 3         //判断是否为空

 4         if(StringUtils.isNoneBlank(ids)){

 5             String[] idsArrays = ids.split(",");

 6             for (String id : idsArrays) {

 7                 Integer courierid = Integer.parseInt(id);

 8                 dao.deleteCourier(courierid);

 9             }

10         }

11     }
 

三.使用shiro标签进行权限控制

　　1.在jsp页面中引入shiro标签库

<%@ taglib prefix="shiro" uri="http://shiro.apache.org/tags" %>

　　2.在页面中使用标签

 
<%@ page language="java" contentType="text/html; charset=utf-8"

    pageEncoding="utf-8"%>

<%@ taglib prefix="shiro" uri="http://shiro.apache.org/tags" %>

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">

<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">

<title>Insert title here</title>

</head>

<body>

    <!-- 判断当前用户是否已经认证,已认证就可以看到标签中的内容 -->

    <shiro:authenticated>

        看到内容就说明你已经认证成功了!

    </shiro:authenticated>

    <br>

    <!-- 判断当前用户是否拥有指定的权限 -->

    <shiro:hasPermission name="area">

        <input value="这是判断权限的按钮">

    </shiro:hasPermission>

    <br>

    <!-- 判断当前用户是否拥有指定的角色 -->

    <shiro:hasRole name="admin">

        <input value="这是判断角色的按钮">

    </shiro:hasRole>

</body>

</html>
 

shiro框架的四中权限控制方式的更多相关文章

  1. shiro框架学习-7- Shiro权限控制注解和编程方式

    讲解权限角色控制 @RequiresRoles, @RequiresPermissions等注解的使用和编程式控制 配置文件的方式 使用ShiroConfig 注解方式 @RequiresRoles( ...

  2. JAVAEE——BOS物流项目11：在realm中授权、shiro的方法注解权限控制、shiro的标签权限控制、总结shiro的权限控制方式、权限管理

    1 学习计划 1.在realm中进行授权 2.使用shiro的方法注解方式权限控制 n 在spring文件中配置开启shiro注解支持 n 在Action方法上使用注解 3.★使用shiro的标签进行 ...

  3. JAVAEE——BOS物流项目10：权限概述、常见的权限控制方式、apache shiro框架简介、基于shiro框架进行认证操作

    1 学习计划 1.演示权限demo 2.权限概述 n 认证 n 授权 3.常见的权限控制方式 n url拦截权限控制 n 方法注解权限控制 4.创建权限数据模型 n 权限表 n 角色表 n 用户表 n ...

  4. 1、 Shiro框架：认证，授权（验权 2. Shiro框架实现权限控制方式：

    1. Shiro框架:认证,授权(验权) a) 认证逻辑:applicationCode—>通过工具类获取subject对象,调用login方法参数令牌信息->安全管理器------> ...

  5. 项目一:第十二天 1、常见权限控制方式 2、基于shiro提供url拦截方式验证权限 3、在realm中授权 5、总结验证权限方式（四种） 6、用户注销7、基于treegrid实现菜单展示

    1 课程计划 1. 常见权限控制方式 2. 基于shiro提供url拦截方式验证权限 3. 在realm中授权 4. 基于shiro提供注解方式验证权限 5. 总结验证权限方式(四种) 6. 用户注销 ...

  6. revel框架教程之权限控制

    Go语言实战 - revel框架教程之权限控制 一个站点上面最基本都会有三种用户角色,未登录用户.已登录用户和管理员.这一次我们就来看看在revel框架下如何进行权限控制. 因为revel是MVC结构 ...

  7. Shiro的认证和权限控制

    权限控制的方式 从类别上分,有两大类: - 认证:你是谁?–识别用户身份. - 授权:你能做什么?–限制用户使用的功能. 权限的控制级别 从控制级别(模型)上分: - URL级别-粗粒度 - 方法级别 ...

  8. Go语言实战 - revel框架教程之权限控制

    一个站点上面最基本都会有三种用户角色,未登录用户.已登录用户和管理员.这一次我们就来看看在revel框架下如何进行权限控制. 因为revel是MVC结构的,每一个url其实都会映射到一个具体的Cont ...

  9. shiro权限控制方式

    1.基于配置文件(*.ini)[常用jdbcRealm.ini] 2.基于注解的配置 3.基于jsp标签的配置(需要导入对应的标签jar包) 权限包含: 是否为特定用户 是否为特定角色 是否拥有特定操 ...

随机推荐

  1. iptables 使用总结

    Linux 系统的防火墙功能是由内核实现的 2.0 版内核中,包过滤机制是 ipfw,管理工具是 ipfwadm 2.2 版内核中,包过滤机制是 ipchain,管理工具是 ipchains 2.4 ...

  2. hdu1151 Air Raid 基础匈牙利

    #include <cstdio> #include <cstring> #include <cstdlib> #include <algorithm> ...

  3. mybaits 连接数据库汉字保存乱码??

    查看数据库连接地址: jdbc.url=jdbc:mysql://localhost:3306/az?useUnicode=true&characterEncoding=utf-8 多了一个a ...

  4. easyUI Uncaught TypeError: Cannot read property 'length' of undefined

    dataGrid json 封装数据格式为 List<Object> 格式

  5. ashx 中获取 session获取信息

    1.在应用程序中获取session,System.Web.HttpContext.Current.Session: 2.命名空间如下:IRequiresSessionState 调用方法 public ...

  6. python中的栈

    # @File: stack # 列表实现栈 class MyStack(object): def __init__(self): self.data = [] def push(self, item ...

  7. UVa 12186 Another Crisis 工人的请愿书

    c表示某上司上报的最少请愿下属,k表示总下属c=0.01T*k=kT/100(0.01T*k是整数)c=[0.01T*k]+1=[kT/100]+1(0.01T*k不是整数) kT=100 c=1 k ...

  8. 使用PlSQLDeveloper工具查询Oracle会话数

    PlSQLDeveloper工具提供了会话管理功能. 能够查询会话内容.杀死会话.查看会话SQL等操作. 常用的会话查询SQL如下: -- 查询所有会话 select * from v$session ...

  9. 在solr客户端删除库中的数据

    1.在solr客户端,访问你的索引库(我认为最方便的方法) 1)documents type 选择 XML 2)documents 输入下面语句<delete><query>* ...

  10. 用NPOI从DataTable到Excel，向Excel模板填充数据

    DataTable---->Excel,填充数据 private IWorkbook workbook = null; private ISheet sheet = null; private ...