https://www.cnblogs.com/cocosili/p/7103025.html

一.在自定义的realm中进行权限控制

　　在applicationContext.xml文件中添加  /areaAction_pageQuery.action = perms["area"]

 
<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">

        <!-- 注入shiro框架核心对象，安全管理器 -->

        <property name="securityManager" ref="securityManager"/>

        <!--private String loginUrl;登录页面

               private String successUrl;登录成功后跳转页面

               private String unauthorizedUrl;权限不足时的提示页面-->

         <property name="loginUrl" value="/login.html"/>

         <property name="successUrl" value="/index.html"/>

         <property name="unauthorizedUrl" value="/unauthorized.html"/>

         <!-- 指定URL拦截规则 -->

         <property name="filterChainDefinitions">

             <!--authc:代表shiro框架提供的一个过滤器，这个过滤器用于判断当前用户是否已经完成认证，

                         如果当前用户已经认证，就放行，如果当前用户没有认证，跳转到登录页面

                 anon:代表shiro框架提供的一个过滤器，允许匿名访问-->

             <value>

                 /css/* = anon

                 /images/* = anon

                 /js/** = anon

                 /validatecode.jsp* = anon

                 /userAction_login.action = anon

                 /areaAction_pageQuery.action = perms["area"]

                 /** = authc

             </value>

         </property>

    </bean>
 

　　此时访问areaAction_pageQuery.action是页面不会查询到数据,须要为用户授权

　　在自定义realm中为用户授权

 
@Override

    /**

     * 授权方法

     */

    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection arg0) {

        SimpleAuthorizationInfo info = new SimpleAuthorizationInfo();

        //为用户授权,只需将用户的权限添加info中即可

        info.addStringPermission("area");

        return info;

    }
 

二.使用shiro的方法注解为用户授权

　　1.在spring配置文件applicationContext.xml中配置开启shiro注解支持

 
<!-- 基于spring自动代理方式为service创建代理对象,实现权限控制 -->

    <bean class="org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator">

        <!-- 强制使用cglibdaili -->

        <property name="proxyTargetClass" value="true"></property>

    </bean>

    <!-- 配置切面 -->

    <bean class="org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor">

        <property name="securityManager" ref="securityManager"></property>

    </bean>
 

　　2.配置事物注解,强制使用cglib代理

<tx:annotation-driven proxy-target-class="true" transaction-manager="transactionManager" />

　　3.在service上配置注解

 
 1 @RequiresPermissions("courier:delete")

 2     public void deleteBatch(String ids) {

 3         //判断是否为空

 4         if(StringUtils.isNoneBlank(ids)){

 5             String[] idsArrays = ids.split(",");

 6             for (String id : idsArrays) {

 7                 Integer courierid = Integer.parseInt(id);

 8                 dao.deleteCourier(courierid);

 9             }

10         }

11     }
 

三.使用shiro标签进行权限控制

　　1.在jsp页面中引入shiro标签库

<%@ taglib prefix="shiro" uri="http://shiro.apache.org/tags" %>

　　2.在页面中使用标签

 
<%@ page language="java" contentType="text/html; charset=utf-8"

    pageEncoding="utf-8"%>

<%@ taglib prefix="shiro" uri="http://shiro.apache.org/tags" %>

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">

<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">

<title>Insert title here</title>

</head>

<body>

    <!-- 判断当前用户是否已经认证,已认证就可以看到标签中的内容 -->

    <shiro:authenticated>

        看到内容就说明你已经认证成功了!

    </shiro:authenticated>

    <br>

    <!-- 判断当前用户是否拥有指定的权限 -->

    <shiro:hasPermission name="area">

        <input value="这是判断权限的按钮">

    </shiro:hasPermission>

    <br>

    <!-- 判断当前用户是否拥有指定的角色 -->

    <shiro:hasRole name="admin">

        <input value="这是判断角色的按钮">

    </shiro:hasRole>

</body>

</html>
 

shiro框架的四中权限控制方式的更多相关文章

  1. shiro框架学习-7- Shiro权限控制注解和编程方式

    讲解权限角色控制 @RequiresRoles, @RequiresPermissions等注解的使用和编程式控制 配置文件的方式 使用ShiroConfig 注解方式 @RequiresRoles( ...

  2. JAVAEE——BOS物流项目11：在realm中授权、shiro的方法注解权限控制、shiro的标签权限控制、总结shiro的权限控制方式、权限管理

    1 学习计划 1.在realm中进行授权 2.使用shiro的方法注解方式权限控制 n 在spring文件中配置开启shiro注解支持 n 在Action方法上使用注解 3.★使用shiro的标签进行 ...

  3. JAVAEE——BOS物流项目10：权限概述、常见的权限控制方式、apache shiro框架简介、基于shiro框架进行认证操作

    1 学习计划 1.演示权限demo 2.权限概述 n 认证 n 授权 3.常见的权限控制方式 n url拦截权限控制 n 方法注解权限控制 4.创建权限数据模型 n 权限表 n 角色表 n 用户表 n ...

  4. 1、 Shiro框架：认证，授权（验权 2. Shiro框架实现权限控制方式：

    1. Shiro框架:认证,授权(验权) a) 认证逻辑:applicationCode—>通过工具类获取subject对象,调用login方法参数令牌信息->安全管理器------> ...

  5. 项目一:第十二天 1、常见权限控制方式 2、基于shiro提供url拦截方式验证权限 3、在realm中授权 5、总结验证权限方式（四种） 6、用户注销7、基于treegrid实现菜单展示

    1 课程计划 1. 常见权限控制方式 2. 基于shiro提供url拦截方式验证权限 3. 在realm中授权 4. 基于shiro提供注解方式验证权限 5. 总结验证权限方式(四种) 6. 用户注销 ...

  6. revel框架教程之权限控制

    Go语言实战 - revel框架教程之权限控制 一个站点上面最基本都会有三种用户角色,未登录用户.已登录用户和管理员.这一次我们就来看看在revel框架下如何进行权限控制. 因为revel是MVC结构 ...

  7. Shiro的认证和权限控制

    权限控制的方式 从类别上分,有两大类: - 认证:你是谁?–识别用户身份. - 授权:你能做什么?–限制用户使用的功能. 权限的控制级别 从控制级别(模型)上分: - URL级别-粗粒度 - 方法级别 ...

  8. Go语言实战 - revel框架教程之权限控制

    一个站点上面最基本都会有三种用户角色,未登录用户.已登录用户和管理员.这一次我们就来看看在revel框架下如何进行权限控制. 因为revel是MVC结构的,每一个url其实都会映射到一个具体的Cont ...

  9. shiro权限控制方式

    1.基于配置文件(*.ini)[常用jdbcRealm.ini] 2.基于注解的配置 3.基于jsp标签的配置(需要导入对应的标签jar包) 权限包含: 是否为特定用户 是否为特定角色 是否拥有特定操 ...

随机推荐

  1. hdu1151 Air Raid 基础匈牙利

    #include <cstdio> #include <cstring> #include <cstdlib> #include <algorithm> ...

  2. the little schemer 笔记(4)

    第四章 numbers games 14 是原子吗 是的,数都是原子 (atom? n) 是真还是假,其中n是14 真,14 是原子 -3是数吗 是的,不过我们暂不考虑负数 3.14159是数吗 是的 ...

  3. Folding UVA - 1630

    题目 ans[i][j]表示由原串第i个字符到第j个字符组成的子串的最短折叠长度如果从i到j本身可以折叠,长度就是本身长度或折叠后的长度的最小值***此处参考:http://blog.csdn.net ...

  4. Codeforces Round #319 (Div. 2)

    水 A - Multiplication Table 不要想复杂,第一题就是纯暴力 代码: #include <cstdio> #include <algorithm> #in ...

  5. 双拓扑排序 HDOJ 5098 Smart Software Installer

    题目传送门 /* 双拓扑排序:抄的,以后来补 详细解释:http://blog.csdn.net/u012774187/article/details/40736995 */ #include < ...

  6. Hibernate的一级缓存：快照区

    参考来源:http://blog.sina.com.cn/s/blog_981ee5d80102w85f.html

  7. html img标签显示一个默认图片

    1. [代码]img标签src对应的图片不存在,显示一个默认的图片 <img src="abc.JPG" onerror="this.src='default.JP ...

  8. datapatch meet ORA-01422

    [现象] datapatch ORA-01422: e [解决方法]sample 1: --step 1:sqlplus /nologconn /as sysdbacreate table regis ...

  9. Design Patterns Uncovered: The Chain Of Responsibility Pattern

    Chain of Responsibility in the Real World The idea of the Chain Of Responsibility is that it avoids ...

  10. empty 和 isset的区别和联系

    empty 和 isset的区别和联系 要说它们的联系,其共同点就是empty()和isset()都是变量处理函数,作用是判断变量是否已经配置,正是由于它们在处理变量过程中有很大的相似性,才导致对它们 ...