Shiro授权

Posted 2020-12-27 lxc116317

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Shiro授权相关的知识，希望对你有一定的参考价值。

授权流程

三种授权方法

Shiro 支持三种方式的授权：

　　编程式：通过写if/else 授权代码块完成：

Subject subject = SecurityUtils.getSubject();

if(subject.hasRole(“admin”)) {

//有权限

} else {

//无权限

}

　　注解式：通过在执行的Java方法上放置相应的注解完成：

@RequiresRoles("admin")

public void hello() {

//有权限

}

　　JSP/GSP 标签：在JSP/GSP 页面通过相应的标签完成：

<shiro:hasRole name="admin">

<!— 有权限—>

</shiro:hasRole>

shiro-permission.ini

shiro-permission.ini里边的内容相当于在数据库。

技术分享图片

权限标识符号规则：资源:操作:实例(中间使用半角:分隔)

user：create:01 表示对用户资源的01实例进行create操作。

user:create：表示对用户资源进行create操作，相当于user:create:*，对所有用户资源实例进行create操作。

user：*：01 表示对用户资源实例01进行所有操作。

程序编写

    @Test
    public void test1() {

    Factory<SecurityManager> factory=new IniSecurityManagerFactory("classpath:config/shiro-permission.ini");
    
    SecurityManager securityManager=factory.getInstance();
    
    SecurityUtils.setSecurityManager(securityManager);
    
    Subject subject=SecurityUtils.getSubject();
    
    UsernamePasswordToken token=new UsernamePasswordToken("zhangsan", "123");
    
    try {
//        登录
        subject.login(token);
    } catch (AuthenticationException e) {
        // TODO Auto-generated catch block
        e.printStackTrace();
    }
//    认证状态
    System.out.println("认证状态："+subject.isAuthenticated());
    
//    认证通过后授权
//    基于角色的授权
//    hasrole传入角色标识
    boolean ishasRole=subject.hasRole("role1");
    System.out.println("单个角色判断"+ishasRole);
    
    boolean ishasAllRole=subject.hasAllRoles(Arrays.asList("role1","role2"));
    System.out.println("多个角色判断"+ishasAllRole);
//    使用check方法进行授权，若授权不通过会抛出异常
//    subject.checkRole("role3131");    
//    基于资源的的授权
//    isPermitted传入资源标识符
    boolean isPermitted=subject.isPermitted("user:create");
    System.out.println("单个资源判断："+isPermitted);
    
    
    boolean isPermittedAll=subject.isPermittedAll("user:create","user:update");
    System.out.println("多个资源判断："+isPermittedAll);
    
//    使用check方法进行授权，若授权不通过会抛出异常
    subject.checkPermission("items:create:1");
    
    }