shiro注解權限控制-5個權限注解

• RequiresAuthentication:

使用該注解標注的類，實例，方法在訪問或調用時，當前Subject必須在當前session中已經過認證

• RequiresGuest:

使用該注解標注的類，實例，方法在訪問或調用時，當前Subject可以是“gust”身份，不需要經過認證或者在原先的session中存在記錄。

• RequiresPermissions:

當前Subject需要擁有某些特定的權限時，才能執行被該注解標注的方法。如果當前Subject不具有這樣的權限，則方法不會被執行。

 

• RequiresRoles:

　　當前Subject必須擁有所有指定的角色時，才能訪問被該注解標注的方法。如果當天Subject不同時擁有所有指定角色，則方法不會執行還會拋出AuthorizationException異常。

• 　　RequiresUser

當前Subject必須是應用的用戶，才能訪問或調用被該注解標注的類，實例，方法。

使用方法：

Shiro的認證注解處理是有內定的處理順序的，如果有個多個注解的話，前面的通過了會繼續檢查后面的，若不通過則直接返回，處理順序依次為（與實際聲明順序無關）：

RequiresRoles 
RequiresPermissions 
RequiresAuthentication 
RequiresUser 
RequiresGuest

例如：你同時聲明了RequiresRoles和RequiresPermissions，那就要求擁有此角色的同時還得擁有相應的權限。

1) RequiresRoles

• 可以用在Controller或者方法上。可以多個roles，多個roles時默認邏輯為 AND也就是所有具備所有role才能訪問。

@Target({ElementType.TYPE, ElementType.METHOD})
@Retention(RetentionPolicy.RUNTIME)
public @interface RequiresRoles {
    String[] value();
    Logical logical() default Logical.AND; 
}

• 示例

 

//屬於user角色
@RequiresRoles("user")

//必須同時屬於user和admin角色
@RequiresRoles({"user","admin"})

//屬於user或者admin之一;修改logical為OR 即可
@RequiresRoles(value={"user","admin"},logical=Logical.OR)

 

2) RequiresPermissions

• 與 RequiresRoles類似

@Target({ElementType.TYPE, ElementType.METHOD})
@Retention(RetentionPolicy.RUNTIME)
public @interface RequiresPermissions {
    String[] value();
    Logical logical() default Logical.AND; 
}

　　

//符合index:hello權限要求
@RequiresPermissions("index:hello")

//必須同時復核index:hello和index:world權限要求
@RequiresPermissions({"index:hello","index:world"})

//符合index:hello或index:world權限要求即可
@RequiresPermissions(value={"index:hello","index:world"},logical=Logical.OR)

3) RequiresAuthentication，RequiresUser，RequiresGuest　　

• 這三個的使用方法一樣

@RequiresAuthentication @RequiresUser @RequiresGusst
注：Shiro依賴於slf4j，commons-beanutils，commons-logging三個jar包。