shiro 权限的三种校验方式

- 日理万妓 2022-04-15 00:40 720阅读 0赞

此文是在已经配置好shiro的前提下。

一、编程方式：通过java代码

@RequestMapping(value="/main",method=RequestMethod.GET)
    public String loginForm(HttpServletResponse response,HttpServletRequest request,Model model){
        Subject currentUser = SecurityUtils.getSubject();
        if (currentUser.hasRole("admin")) {
            logger.info("-----------啊啊啊啊--admin---------");
        }
        if (currentUser.hasRole("user")) {
            logger.info("-----------user---------");
        }
        return "sys/main";
    }

二、JSP标签:

<shiro:authenticated> 登录之后</shiro:authenticated> 
 <shiro:notAuthenticated> 未登录</shiro:notAuthenticated><input type="button" name="dianji" id="dianji"onclick="login()"/>
 <shiro:hasRole name="manager">manager角色</shiro:hasRole>
 <shiro:hasRole name="admin">我admin角色</shiro:hasRole>
 <shiro:hasRole name="admins">我有admins角色 </shiro:hasRole>
 <shiro:lacksRole name="user">没有user角色</shiro:lacksRole>
 <shiro:hasPermission name="manager">你有权限看到此处!</shiro:hasPermission>

三、通过注解方式：放在controller 方法头上（但是之前放在service可行，后来不行了，不知道为什么）

//shiro权限校验
    //@RequiresRoles({"xcxcxc"})//角色校验
    @RequiresPermissions({"xcxcxc"})//权限校验
    @RequestMapping("/queryUser") 
    @ResponseBody

但是该方法直接抛出异常。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NpbmF0XzM0MzM4MTYy_size_16_color_FFFFFF_t_70][]

不会调用这个方法，shiroFilterFactoryBean.setUnauthorizedUrl("/sys/403");//无权限时候跳转。

解决方式：

1.自定义一个类，当出现异常时候调用。然后执行我们需要的方法

1.1先新建一个类：MyExceptionResolver.java

/**
 * 用于解决 无权限时候 shiroFilterFactoryBean.setUnauthorizedUrl("/shiro/403"); 的跳转
 * create_by krystal on 2018/11/15/015.
 */
 
 public class MyExceptionResolver implements HandlerExceptionResolver{
 
 public ModelAndView resolveException(HttpServletRequest request,
 HttpServletResponse response, Object handler, Exception ex) {
 // TODO Auto-generated method stub
 System.out.println("==============异常开始=============");
 //如果是shiro无权操作，因为shiro 在操作auno等一部分不进行转发至无权限url
 if(ex instanceof UnauthorizedException){
 ModelAndView mv = new ModelAndView("/sys/403");
 return mv;
 }
 ex.printStackTrace();
 ModelAndView mv = new ModelAndView("/sys/403");
 mv.addObject("exception", ex.toString().replaceAll("\n", " "));
 return mv;
 }
 }

1.2springboot在启动类里加上：

//解决无权限不跳转，直接报错问题部分
        @Bean
        public HandlerExceptionResolver solver() {
            HandlerExceptionResolver handlerExceptionResolver = new MyExceptionResolver();
            return handlerExceptionResolver;
        }

执行该方法：

![20181119165322464.png][]

![20181119165404534.png][]

debugger时候会进这边。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NpbmF0XzM0MzM4MTYy_size_16_color_FFFFFF_t_70 1][]

![20181119165234340.png][]

2.直接在配置权限的时候

filterChainDefinitionMap.put("/sysUser/queryUser", "authc,perms[xcxcxc]");在执行该方法时候会校验是否有权限“xcxcxc”

若无会直接跳转到shiroFilterFactoryBean.setUnauthorizedUrl("/sys/403");//无权限时候跳转这里

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NpbmF0XzM0MzM4MTYy_size_16_color_FFFFFF_t_70]: /images/20220415/8c3820e161234964a9d5f2b7a8c801ef.png
[20181119165322464.png]: /images/20220415/f805648f0bcc4a77878700917173f1a7.png
[20181119165404534.png]: /images/20220415/9edc858099ae42ed8ff1b483048a6681.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NpbmF0XzM0MzM4MTYy_size_16_color_FFFFFF_t_70 1]: /images/20220415/eb6ffa5c21454c6ebd0966301d0119b7.png
[20181119165234340.png]: /images/20220415/00f5b721666e4635b083f46abeb3d346.png