本篇文章給大家分享的是有關(guān)Shiro集成Spring,小編覺得挺實(shí)用的,因此分享給大家學(xué)習(xí),希望大家閱讀完這篇文章后可以有所收獲,話不多說,跟著小編一起來看看吧。
開啟注解配置
首先我們需要在 Spring Web 的配置文件 spring-web.xml 中加入以下內(nèi)容來開啟 Shiro 的注解支持 :
<aop:config proxy-target-class="true"/> <bean class="org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor"> <property name="securityManager" ref="securityManager"/> </bean>
簡(jiǎn)單演示
接著我們就可以使用注解來配置權(quán)限:
@RestController public class AuthorizationController { @RequestMapping("/role1") @RequiresRoles("user") public String role1() { return "success"; } @RequestMapping("/role2") @RequiresRoles("admin") public String role2() { return "success2"; } }
訪問 role1 方法需要當(dāng)前用戶有 user 角色,role2 方法需要 admin 角色。
當(dāng)驗(yàn)證失敗時(shí),會(huì)拋出 UnauthorizedException ,我們可以使用 Spring 的 ExceptionHandler 來進(jìn)行異常處理:
@ExceptionHandler(UnauthorizedException.class) public String processUnauthorizedException(UnauthorizedException e) { return e.getMessage(); }
更多注解
當(dāng)然不止有 @RequiresRoles 用來驗(yàn)證角色,Shiro 還提供了以下注解:
@RequiresAuthentication
驗(yàn)證用戶是否登陸,等同于方法 subject.isAuthenticated()
。
@RequiresUser
驗(yàn)證用戶是否被 記憶,即登陸成功或 RememberMe 狀態(tài)。等同于方法 : subject.isAuthenticated()
與 subject.isRemembered()
。
@RequiresGuest
僅未登錄狀態(tài)可訪問,與 @RequiresUser 完全相反。
@RequiresPermissions
驗(yàn)證是否具備權(quán)限,可通過參數(shù) logical 來配置驗(yàn)證策略:
// 擁有 admin 或 user 角色即可 @RequiresPermissions(logical = Logical.OR,value = {"admin", "user"}) // 需同時(shí)具備 admin 與 user 角色 @RequiresPermissions(logical = Logical.AND,value = {"admin", "user"})
以上就是Shiro集成Spring,小編相信有部分知識(shí)點(diǎn)可能是我們?nèi)粘9ぷ鲿?huì)見到或用到的。希望你能通過這篇文章學(xué)到更多知識(shí)。更多詳情敬請(qǐng)關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道。
文章題目:Shiro集成Spring-創(chuàng)新互聯(lián)
網(wǎng)頁網(wǎng)址:http://www.chinadenli.net/article24/doidce.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供手機(jī)網(wǎng)站建設(shè)、關(guān)鍵詞優(yōu)化、品牌網(wǎng)站設(shè)計(jì)、網(wǎng)站排名、網(wǎng)站建設(shè)、響應(yīng)式網(wǎng)站
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容