shiro使用注解式和jsp标签的方式进行开发

迷南。 2022-05-16 02:13 144阅读 0赞

原文地址：[https://blog.csdn.net/oppoppoppo/article/details/55215731][https_blog.csdn.net_oppoppoppo_article_details_55215731]

原先的时候可以使用url的shiro配置方式进行拦截，但是发现url地址过多会配置繁琐，解决的方式就是使用aop注解式和jsp标签进行开发

原来的方式

1. ``
2. `<bean name="shiroFilterChainDefinitions" class="java.lang.String">`
3. ``
4. `<constructor-arg>`
5. `<value>`
6. `${adminPath}/sysindex.html = anon`
7. `/static/** = anon`
8. ``
11. `${adminPath}/login = authc`
12. ``
13. `${adminPath}/logout = logout`
14. `${adminPath}/** = user`
15. `</value>`
16. `</constructor-arg>`
17. `</bean>`

变成注解式

1.  `@RequiresPermissions("sys:menu:save")`
2.  `@RequestMapping(value = "save")`
3.  `public void save(Menu menu, Model model, HttpServletRequest request, HttpServletResponse response) throws UnsupportedEncodingException {`

那么这个Permission是怎么进行设置的呢

答案在授权方法中

1. `@Override`
2. `protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {`
3. `//返回什么值是必须要和doGetAuthenticationInfo的第一个参数有关的`
4. `Principal principal = (Principal) getAvailablePrincipal(principals);`
5. `// 获取当前已登录的用户`
6. `/* if (!PublicConstant.TRUE.equals(Global.getConfig("user.multiAccountLogin"))){`
7. `Collection<Session> sessions = cachingShiroSessionDao.getActiveSessions(true, principal, SysUtils.getSession());`
8. `if (sessions.size() > 0){`
9. `// 如果是登录进来的，则踢出已在线用户`
10. `if (SysUtils.getSubject().isAuthenticated()){`
11. `for (Session session : sessions){`
12. `cachingShiroSessionDao.delete(session);`
13. `}`
14. `}`
15. `// 记住我进来的，并且当前用户已登录，则退出当前用户提示信息。`
16. `else{`
17. `SysUtils.getSubject().logout();`
18. `throw new AuthenticationException("msg:账号已在其它地方登录，请重新登录。");`
19. `}`
20. `}`
21. `}*/`
22. `try{`
23. `User user = userService.get(new User(principal.getLoginName()));`
24. `if (user != null) {`
25. `SimpleAuthorizationInfo info = new SimpleAuthorizationInfo();`
26. `//加入权限即可以在jsp和java类中调用`
27. `// List<Menu> list = SysUtils.getRoleMenu();`
28. `// for (Menu menu : list){`
29. `// if (StringUtils.isNotBlank(menu.getPermission())){`
30. `// // 添加基于Permission的权限信息`
31. `// for (String permission : StringUtils.split(menu.getPermission(),",")){`
32. `// info.addStringPermission(permission);`
33. `// }`
34. `// }`
35. `// }`
36. `// 添加用户权限`
37. `info.addStringPermission("user");`
38. `// 更新登录IP和时间`
39. `// iUserApi.updateUserLoginInfo(user);`
40. `// 记录登录日志`
41. `// LogUtils.saveLog(Servlets.getRequest(), "系统登录");`
42. `return info;`
43. `}`
44. `}catch(Exception e){`
45. `logger.error("DEMO 报错-位置：[SystemAuthorizingRealm->doGetAuthorizationInfo]",e);`
46. `}`
47. `return null;`
48. `}`

info.addStringPermission(permission);

这样就完成了对应

spring开启aop 两种配置方式

1. ``
2. `<bean class="org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator" depends-on="lifecycleBeanPostProcessor">`
3. `<property name="proxyTargetClass" value="true" />`
4. `</bean>`
5. `<bean class="org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor">`
6. `<property name="securityManager" ref="securityManager"/>`
7. `</bean>`

1. ``
2. `<aop:config proxy-target-class="true"></aop:config>`
3. ``
4. `<bean`
5. `class="`
6. `org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor">`
7. `<property name="securityManager" ref="securityManager" />`
8. `</bean>`

用一种即可

jsp标签

Jsp页面添加：

<%@ tagliburi="http://shiro.apache.org/tags" prefix="shiro" %>或者自定义shiro标签

<table> 
 <tbody> 
 <tr> 
 <td> 标签名称 </td> 
 <td> 标签条件（均是显示标签内容） </td> 
 </tr> 
 <tr> 
 <td> &lt;shiro:authenticated&gt; </td> 
 <td> 登录之后 </td> 
 </tr> 
 <tr> 
 <td> &lt;shiro:notAuthenticated&gt; </td> 
 <td> 不在登录状态时 </td> 
 </tr> 
 <tr> 
 <td> &lt;shiro:guest&gt; </td> 
 <td> 用户在没有RememberMe时 </td> 
 </tr> 
 <tr> 
 <td> &lt;shiro:user&gt; </td> 
 <td> 用户在RememberMe时 </td> 
 </tr> 
 <tr> 
 <td> &lt;shiro:hasAnyRoles name="abc,123" &gt; </td> 
 <td> 在有abc或者123角色时 </td> 
 </tr> 
 <tr> 
 <td> &lt;shiro:hasRole name="abc"&gt; </td> 
 <td> 拥有角色abc </td> 
 </tr> 
 <tr> 
 <td> &lt;shiro:lacksRole name="abc"&gt; </td> 
 <td> 没有角色abc </td> 
 </tr> 
 <tr> 
 <td> &lt;shiro:hasPermission name="abc"&gt; </td> 
 <td> 拥有权限资源abc </td> 
 </tr> 
 <tr> 
 <td> &lt;shiro:lacksPermission name="abc"&gt; </td> 
 <td> 没有abc权限资源 </td> 
 </tr> 
 <tr> 
 <td> &lt;shiro:principal&gt; </td> 
 <td> <a rel="nofollow">显示用户身份</a>名称 </td> 
 </tr> 
 </tbody> 
</table>

<shiro:principal property="username"/>     显示用户身份中的属性值

注意：无论是jsp还是aop都会每次都调用realm进行访问数据库获取权限信息

[https_blog.csdn.net_oppoppoppo_article_details_55215731]: https://blog.csdn.net/oppoppoppo/article/details/55215731