shiro常用注解

墨蓝 2023-10-05 23:59 9阅读 0赞

**RequiresAuthentication:**

使用该注解标注的类，实例，方法在访问或调用时，当前Subject必须在当前[session][]中已经过认证

**RequiresGuest:**

使用该注解标注的类，实例，方法在访问或调用时，当前Subject可以是“gust”身份，不需要经过认证或者在原先的session中存在记录。

**RequiresPermissions:**

当前Subject需要拥有某些特定的权限时，才能执行被该注解标注的方法。如果当前Subject不具有这样的权限，则方法不会被执行

RequiresPermissions是shiro提供的一个注解类。主要是用作权限校验的一种方式。从value的注释上可以看到，注解上的第一个参数的值会传到Subject的isPermitted方法去。所以原理都是通过Subject的isPermitted去校验权限

**RequiresRoles:**

当前Subject必须拥有所有指定的角色时，才能访问被该注解标注的方法。如果当天Subject不同时拥有所有指定角色，则方法不会执行还会抛出AuthorizationException异常。

**RequiresUser**

当前Subject必须是应用的用户，才能访问或调用被该注解标注的类，实例，方法。

验证用户是否被记忆，user有两种含义：

1.  一种是成功登录的（subject.isAuthenticated() 结果为true）；
2.  另外一种是被记忆的（subject.isRemembered()结果为true）。

**使用方法：**

Shiro的认证注解处理是有内定的处理顺序的，如果有个多个注解的话，前面的通过了会继续检查后面的，若不通过则直接返回，处理顺序依次为（与实际声明顺序无关）：

RequiresRoles  
RequiresPermissions  
RequiresAuthentication  
RequiresUser  
RequiresGuest

**RequiresRoles**

*  可以用在Controller或者方法上。可以多个roles，多个roles时默认逻辑为 AND也就是所有具备所有role才能访问。

**RequiresPermissions**

*  与 RequiresRoles类似

RequiresAuthentication 和 RequiresUser 和 RequiresGuest

*  这三个的使用方法一样

[session]: https://so.csdn.net/so/search?q=session&spm=1001.2101.3001.7020

发表评论取消回复

表情：

评论列表（有 0 条评论，9人围观）

还没有评论，来说两句吧...

相关阅读

相关 Spring的常用注解，SpringMVC常用注解

<table> <thead> <tr> <th>spring注解</th> <th>作用</th> </tr> </thead> <t

短命女/ 2023年10月08日 09:49/ 0 赞/ 67 阅读

相关 shiro常用注解

RequiresAuthentication: 使用该注解标注的类，实例，方法在访问或调用时，当前Subject必须在当前[session][]中已经过认证 Require

墨蓝/ 2023年10月05日 23:59/ 0 赞/ 10 阅读

相关常用注解

[@PostConstruct和static静态块初始化的区别][PostConstruct_static] @PostConstruct注解好多人以为是Spring提供

Dear 丶/ 2022年12月15日 14:05/ 0 赞/ 201 阅读

相关 Shiro--注解

原文网址：[Shiro--注解\_IT利刃出鞘的博客-CSDN博客][Shiro--_IT_-CSDN] 其他网址注解简介 <table style="widt

痛定思痛。/ 2022年12月02日 15:20/ 0 赞/ 113 阅读

相关 shiro常用标签

<a shiro:hasPermission="user:add" href="" >add用户</a><!-

落日映苍穹つ/ 2022年05月23日 08:34/ 0 赞/ 147 阅读

相关常用注解

1、@Controller @Controller 用来响应页面，表示当前的类为控制器。 2、@RestController @RestController 是@R

末蓝、/ 2022年01月27日 00:49/ 0 赞/ 320 阅读

相关 shiro---注解

@RequiresAuthentication 验证用户是否登录，等同于方法subject.isAuthenticated() 结果为true时。 @RequiresUse

约定不等于承诺〃/ 2021年11月16日 22:36/ 0 赞/ 234 阅读

相关常用注解

@EnableAutoConfiguration：根据项目所使用的依赖自动进行配置。同时使用这个注解时，会默认在项目启动时扫描当前包及其子包下。同时也可以在@Compen

秒速五厘米/ 2021年11月02日 13:31/ 0 赞/ 391 阅读

相关 springBoot常用注解

概述　　记录一些springBoot在web开发中常用的一些注解和介绍 @SpringBootApplication springBootApplication

刺骨的言语ヽ痛彻心扉/ 2021年11月02日 07:48/ 0 赞/ 519 阅读

相关 SpringBoot常用注解

SpringBoot常用注解 Spring Web MVC 注解单注解组合注解 Spring Bean 注解

川长思鸟来/ 2021年09月27日 16:56/ 0 赞/ 475 阅读