https://www.cnblogs.com/cocosili/p/7103025.html

一.在自定义的realm中进行权限控制

　　在applicationContext.xml文件中添加  /areaAction_pageQuery.action = perms["area"]

 
<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">

        <!-- 注入shiro框架核心对象，安全管理器 -->

        <property name="securityManager" ref="securityManager"/>

        <!--private String loginUrl;登录页面

               private String successUrl;登录成功后跳转页面

               private String unauthorizedUrl;权限不足时的提示页面-->

         <property name="loginUrl" value="/login.html"/>

         <property name="successUrl" value="/index.html"/>

         <property name="unauthorizedUrl" value="/unauthorized.html"/>

         <!-- 指定URL拦截规则 -->

         <property name="filterChainDefinitions">

             <!--authc:代表shiro框架提供的一个过滤器，这个过滤器用于判断当前用户是否已经完成认证，

                         如果当前用户已经认证，就放行，如果当前用户没有认证，跳转到登录页面

                 anon:代表shiro框架提供的一个过滤器，允许匿名访问-->

             <value>

                 /css/* = anon

                 /images/* = anon

                 /js/** = anon

                 /validatecode.jsp* = anon

                 /userAction_login.action = anon

                 /areaAction_pageQuery.action = perms["area"]

                 /** = authc

             </value>

         </property>

    </bean>
 

　　此时访问areaAction_pageQuery.action是页面不会查询到数据,须要为用户授权

　　在自定义realm中为用户授权

 
@Override

    /**

     * 授权方法

     */

    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection arg0) {

        SimpleAuthorizationInfo info = new SimpleAuthorizationInfo();

        //为用户授权,只需将用户的权限添加info中即可

        info.addStringPermission("area");

        return info;

    }
 

二.使用shiro的方法注解为用户授权

　　1.在spring配置文件applicationContext.xml中配置开启shiro注解支持

 
<!-- 基于spring自动代理方式为service创建代理对象,实现权限控制 -->

    <bean class="org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator">

        <!-- 强制使用cglibdaili -->

        <property name="proxyTargetClass" value="true"></property>

    </bean>

    <!-- 配置切面 -->

    <bean class="org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor">

        <property name="securityManager" ref="securityManager"></property>

    </bean>
 

　　2.配置事物注解,强制使用cglib代理

<tx:annotation-driven proxy-target-class="true" transaction-manager="transactionManager" />

　　3.在service上配置注解

 
 1 @RequiresPermissions("courier:delete")

 2     public void deleteBatch(String ids) {

 3         //判断是否为空

 4         if(StringUtils.isNoneBlank(ids)){

 5             String[] idsArrays = ids.split(",");

 6             for (String id : idsArrays) {

 7                 Integer courierid = Integer.parseInt(id);

 8                 dao.deleteCourier(courierid);

 9             }

10         }

11     }
 

三.使用shiro标签进行权限控制

　　1.在jsp页面中引入shiro标签库

<%@ taglib prefix="shiro" uri="http://shiro.apache.org/tags" %>

　　2.在页面中使用标签

 
<%@ page language="java" contentType="text/html; charset=utf-8"

    pageEncoding="utf-8"%>

<%@ taglib prefix="shiro" uri="http://shiro.apache.org/tags" %>

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">

<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">

<title>Insert title here</title>

</head>

<body>

    <!-- 判断当前用户是否已经认证,已认证就可以看到标签中的内容 -->

    <shiro:authenticated>

        看到内容就说明你已经认证成功了!

    </shiro:authenticated>

    <br>

    <!-- 判断当前用户是否拥有指定的权限 -->

    <shiro:hasPermission name="area">

        <input value="这是判断权限的按钮">

    </shiro:hasPermission>

    <br>

    <!-- 判断当前用户是否拥有指定的角色 -->

    <shiro:hasRole name="admin">

        <input value="这是判断角色的按钮">

    </shiro:hasRole>

</body>

</html>
 

shiro框架的四中权限控制方式的更多相关文章

  1. shiro框架学习-7- Shiro权限控制注解和编程方式

    讲解权限角色控制 @RequiresRoles, @RequiresPermissions等注解的使用和编程式控制 配置文件的方式 使用ShiroConfig 注解方式 @RequiresRoles( ...

  2. JAVAEE——BOS物流项目11：在realm中授权、shiro的方法注解权限控制、shiro的标签权限控制、总结shiro的权限控制方式、权限管理

    1 学习计划 1.在realm中进行授权 2.使用shiro的方法注解方式权限控制 n 在spring文件中配置开启shiro注解支持 n 在Action方法上使用注解 3.★使用shiro的标签进行 ...

  3. JAVAEE——BOS物流项目10：权限概述、常见的权限控制方式、apache shiro框架简介、基于shiro框架进行认证操作

    1 学习计划 1.演示权限demo 2.权限概述 n 认证 n 授权 3.常见的权限控制方式 n url拦截权限控制 n 方法注解权限控制 4.创建权限数据模型 n 权限表 n 角色表 n 用户表 n ...

  4. 1、 Shiro框架：认证，授权（验权 2. Shiro框架实现权限控制方式：

    1. Shiro框架:认证,授权(验权) a) 认证逻辑:applicationCode—>通过工具类获取subject对象,调用login方法参数令牌信息->安全管理器------> ...

  5. 项目一:第十二天 1、常见权限控制方式 2、基于shiro提供url拦截方式验证权限 3、在realm中授权 5、总结验证权限方式（四种） 6、用户注销7、基于treegrid实现菜单展示

    1 课程计划 1. 常见权限控制方式 2. 基于shiro提供url拦截方式验证权限 3. 在realm中授权 4. 基于shiro提供注解方式验证权限 5. 总结验证权限方式(四种) 6. 用户注销 ...

  6. revel框架教程之权限控制

    Go语言实战 - revel框架教程之权限控制 一个站点上面最基本都会有三种用户角色,未登录用户.已登录用户和管理员.这一次我们就来看看在revel框架下如何进行权限控制. 因为revel是MVC结构 ...

  7. Shiro的认证和权限控制

    权限控制的方式 从类别上分,有两大类: - 认证:你是谁?–识别用户身份. - 授权:你能做什么?–限制用户使用的功能. 权限的控制级别 从控制级别(模型)上分: - URL级别-粗粒度 - 方法级别 ...

  8. Go语言实战 - revel框架教程之权限控制

    一个站点上面最基本都会有三种用户角色,未登录用户.已登录用户和管理员.这一次我们就来看看在revel框架下如何进行权限控制. 因为revel是MVC结构的,每一个url其实都会映射到一个具体的Cont ...

  9. shiro权限控制方式

    1.基于配置文件(*.ini)[常用jdbcRealm.ini] 2.基于注解的配置 3.基于jsp标签的配置(需要导入对应的标签jar包) 权限包含: 是否为特定用户 是否为特定角色 是否拥有特定操 ...

随机推荐

  1. Springboot配置类

    配置类 MyAppConfig  import com.test.springboot.service.HelloService; import org.springframework.context ...

  2. JavaScript中简单排序总结

    JavaScript中简单排序总结 冒泡排序 经典排序算法, 双重for循环 在第二个for循环的时候, j < arr.len -1 -i , 这一步的优化很重要 function bullS ...

  3. c语言读取一个文件夹下的全部文件(jpg / png 文件)

    #include <cstdio> #include <cstring> #include <unistd.h> #include<dirent.h> ...

  4. C51之数据范围

    在C51中各数据类型的范围如下:如果宏常量大于65536,则要加UL后缀:乘法运算不能只将结果强制类型转换,而应在被乘数前加(unsigned long)强制转换. 2 因为RAM有限,所以运算量大的 ...

  5. MAX458X多通道模拟切换开关（类似74HC4051)

  6. spring boot jar启动

    1.依赖包输出 记得禁用热加载 <plugin> <groupId>org.apache.maven.plugins</groupId> <artifactI ...

  7. AJPFX总结I/O流操作（二）

    FileWriter:该类没有特有的方法只有自己的构造函数.该类特点在于1,用于处理文本文件.2,该类中有默认的编码表,3,该类中有临时缓冲.构造函数:在写入流对象初始化时,必须要有一个存储数据的目的 ...

  8. 滚动字幕Marquee

    基本语法  <marquee>滚动文字 </marquee> 文字移动属性的设置  方向 <direction=#> #=left, right,up,down 方 ...

  9. WARN警告：Going to buffer response body of large or unknown size. Using getResponseBodyAsStream instead is recommended

    使用Apache HttpClient发送请求,有大量WARN警告:Going to buffer response body of large or unknown size. Using getR ...

  10. 如何正确理解关键字"with"与上下文管理器

    转自:https://foofish.net/with-and-context-manager.html 如果你有阅读源码的习惯,可能会看到一些优秀的代码经常出现带有 “with” 关键字的语句,它通 ...