SpringBoot中controller权限控制RequiresPermissions

客官°小女子只卖身不卖艺 2022-04-24 02:44 827阅读 0赞

springboot项目在没有使用spring cloud之前可以使用Shiro做权限控制

增加pom依赖

> 
> 
> <dependency>  
>     <groupId>org.apache.shiro</groupId>  
>     <artifactId>shiro-spring</artifactId>  
>     <version>1.2.5</version>  
> </dependency>

在Controller接口方法处增加@RequiresPermissions 注解，注解内的参数可以自定义

@RequestMapping("add")
    @RequiresPermissions("user:add")
    public String add() {
         return "user_add";
    }

使用中发现直接使用注解无法使用，这个时候我们就要加些配置

新建一个ShiroConfig类

/**
        *  开启Shiro的注解(如@RequiresRoles,@RequiresPermissions),需借助SpringAOP扫描使用Shiro注解的类,并在必要时进行安全逻辑验证
        * 配置以下两个bean(DefaultAdvisorAutoProxyCreator和AuthorizationAttributeSourceAdvisor)即可实现此功能
        * @return
        */
       @Bean
       public DefaultAdvisorAutoProxyCreator advisorAutoProxyCreator(){
           DefaultAdvisorAutoProxyCreator advisorAutoProxyCreator = new DefaultAdvisorAutoProxyCreator();
           advisorAutoProxyCreator.setProxyTargetClass(true);
           return advisorAutoProxyCreator;
       }
     
       /**
        * 开启aop注解支持
        * @param securityManager
        * @return
        */
       @Bean
       public AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor(SecurityManager securityManager) {
           AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor = new AuthorizationAttributeSourceAdvisor();
           authorizationAttributeSourceAdvisor.setSecurityManager(securityManager);
           return authorizationAttributeSourceAdvisor;
       }