shiro之Realm及相关对象AuthorizationInfo

Posted 2021-12-13 Firm陈

AuthorizationInfo用于聚合授权信息的：

public interface AuthorizationInfo extends Serializable {
	Collection<String> getRoles(); //获取角色字符串信息
	Collection<String> getStringPermissions(); //获取权限字符串信息
	Collection<Permission> getObjectPermissions(); //获取Permission对象信息
}

当我们使用AuthorizingRealm 时，如果身份验证成功，在进行授权时就通过doGetAuthorizationInfo方法获取角色/权限信息用于授权验证。
Shiro 提供了一个实现SimpleAuthorizationInfo，大多数时候使用这个即可。
对于Account 及SimpleAccount，用于SimpleAccountRealm子类，实现动态角色/权限维护的。