shiro中@RequiresPermissions注解使用

最新推荐文章于 2025-05-31 11:33:00 发布

mry6

最新推荐文章于 2025-05-31 11:33:00 发布

阅读量2.1k

点赞数 2

CC 4.0 BY-SA版权

本文链接：https://blog.csdn.net/muriyue6/article/details/121124827

权限认证框架专栏收录该内容

19 篇文章

订阅专栏

本文介绍如何在SpringBoot项目中使用Shiro的@RequiresPermissions注解实现权限控制。通过配置ShiroConfig类来启用Shiro AOP支持，并在Controller类中应用权限注解。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

shiro中@RequiresPermissions注解使用

使用创景

Springboot整合Shiro：https://blog.csdn.net/muriyue6/article/details/120094538

ShiroConfig类

ShiroConfig类增加下面配置，否则@RequiresPermissions注解不生效。

/**
* 开启shiro aop注解支持，使用代理方式; 所以需要开启代码支持; Controller才能使用@RequiresPermissions
*
*/
@Bean
public AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor(SecurityManager securityManager){
	AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor = new AuthorizationAttributeSourceAdvisor();
	authorizationAttributeSourceAdvisor.setSecurityManager(securityManager);
	return authorizationAttributeSourceAdvisor;
}

controller类

在 controller类上加@RequiresPermissions(value={“xxx:xxx”,“xxx:xxx”}) 注解。

@RestController
@RequestMapping("app/invest")
@Slf4j
public class InvestController {

    @RequestMapping("/listNew")
	@RequiresPermissions("app:invest:list")
    public ResponseUtil listNew(User user){
        //TODO 
		......
    }
}