Apache Shiro 注解方式授权

分手后的思念是犯贱 2022-05-16 01:22 198阅读 0赞

除了通过API方式外，Shiro 提供Java 5+注解的集合，以注解为基础的授权控制。在你可以使用Java 注释之前，你需要在你的应用程序中启用AOP 支持。

Shiro注解支持AspectJ、Spring、Google-Guice等，可根据应用进行不同的配置。

相关的注解如下：

The RequiresAuthentication annotation(RequiresAuthentication 注解)

要求当前Subject 已经在当前的session 中被验证通过才能被访问或调用。例如：

<table> 
 <tbody> 
  <tr> 
   <td> <p>@RequiresAuthentication</p> <p>public&nbsp;void&nbsp;updateAccount(Account&nbsp;userAccount)&nbsp;{ </p> <p>//this&nbsp;method&nbsp;will&nbsp;only&nbsp;be&nbsp;invoked&nbsp;by&nbsp;a</p> <p>//Subject&nbsp;that&nbsp;is&nbsp;guaranteed&nbsp;authenticated</p> <p>…</p> <p>}</p> </td> 
  </tr> 
 </tbody> 
</table>

The RequiresGuest annotation(RequiresGuest 注解)

要求当前的Subject 是一个"guest"，也就是说，他们必须是在之前的session 中没有被验证或被记住才能被访问或调用。例如：

<table> 
 <tbody> 
  <tr> 
   <td> <p>@RequiresGuest&nbsp;</p> <p>public&nbsp;void&nbsp;signUp(User&nbsp;newUser)&nbsp;{ </p> <p>//this&nbsp;method&nbsp;will&nbsp;only&nbsp;be&nbsp;invoked&nbsp;by&nbsp;a</p> <p>//Subject&nbsp;that&nbsp;is&nbsp;unknown/anonymous</p> <p>…</p> <p>}</p> </td> 
  </tr> 
 </tbody> 
</table>

The RequiresPermissions annotation(RequiresPermissions 注解)

要求当前的Subject 被允许一个或多个权限，以便执行注解的方法。例如：

<table> 
 <tbody> 
  <tr> 
   <td> <p>@RequiresPermissions("account:create")</p> <p>public&nbsp;void&nbsp;createAccount(Account&nbsp;account)&nbsp;{ </p> <p>//this&nbsp;method&nbsp;will&nbsp;only&nbsp;be&nbsp;invoked&nbsp;by&nbsp;a&nbsp;Subject</p> <p>//that&nbsp;is&nbsp;permitted&nbsp;to&nbsp;create&nbsp;an&nbsp;account</p> <p>…</p> <p>}</p> </td> 
  </tr> 
 </tbody> 
</table>

The RequiresRoles annotation(RequiresRoles 注解)

要求当前的Subject 拥有所有指定的角色。如果他们没有，则该方法将不会被执行，而且AuthorizationException 异常将会被抛出。例如：

<table> 
 <tbody> 
  <tr> 
   <td> <p>@RequiresRoles("administrator")</p> <p>public&nbsp;void&nbsp;deleteUser(User&nbsp;user)&nbsp;{ </p> <p>//this&nbsp;method&nbsp;will&nbsp;only&nbsp;be&nbsp;invoked&nbsp;by&nbsp;an&nbsp;administrator</p> <p>…</p> <p>}</p> </td> 
  </tr> 
 </tbody> 
</table>

The RequiresUser annotation(RequiresUser 注解)

RequiresUser 注解需要当前的Subject 是一个应用程序用户才能被注解的类/实例/方法访问或调用。一个“应用程序用户”被定义为一个拥有已知身份，或在当前session 中由于通过验证被确认，或者在之前session 中的'RememberMe'服务被记住。例如：

<table> 
 <tbody> 
  <tr> 
   <td> <p>@RequiresUser</p> <p>public&nbsp;void&nbsp;updateAccount(Account&nbsp;account)&nbsp;{ </p> <p>//this&nbsp;method&nbsp;will&nbsp;only&nbsp;be&nbsp;invoked&nbsp;by&nbsp;a&nbsp;'user'</p> <p>//i.e.&nbsp;a&nbsp;Subject&nbsp;with&nbsp;a&nbsp;known&nbsp;identity</p> <p>…</p> <p>}</p> </td> 
  </tr> 
 </tbody> 
</table>