SpringBoot Shiro 权限注解不起作用的解决方法

2024-04-02 19:04:59 931人浏览泡泡鱼

Python 官方文档：入门教程 => 点击学习

摘要

目录问题如下：解决方法如下：最近在学习SpringBoot结合shiro做权限管理时碰到一个问题。问题如下：我在userRealm中的doGetAuthorizationInfo

问题如下：

我在userRealm中的doGetAuthorizationInfo方法中给用户添加了权限，然后在Controller中写了下面的代码。其中URL为/listArticle的方法必须要有article:over权限才能通过。我在doGetAuthorizationInfo方法中给该用户添加的权限并没有article:over，但是当前端向该URL发送请求时，@RequiresPermissions注解不起作用，listArticle方法被执行了。而且我在方法内部打印isPermitted("article:over")的输出结果为false。最终通过网上查博客，发现是没有开启Shiro的注解支持的原因。


@RequiresPermissions("article:over")
@RequestMapping(value = "/listArticle", method = RequestMethod.POST)
public JSONObject listArticle(@RequestBody jsONObject request){
    System.out.println("---------isPermitted article:over--------" + SecurityUtils.getSubject().isPermitted("article:over"));
    CommonTools.paginationConvert(request);
    int ArticleNum = articleService.getArticleNum();
    List<JSONObject> list = articleService.listArticle(request.getIntValue("offset"), request.getIntValue("pageRow"));
    return Result.success(request, list, ArticleNum);
}

解决方法如下：

在ShiroConfig中添加如下一段代码。


//开启对shiro注解的支持
@Bean
public AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor(SecurityManager securityManager) {
    AuthorizationAttributeSourceAdvisor advisor = new AuthorizationAttributeSourceAdvisor();
    advisor.setSecurityManager(securityManager);
    return advisor;
}
//开启aop注解支持
@Bean
public DefaultAdvisorAutoProxyCreator defaultAdvisorAutoProxyCreator() {
    DefaultAdvisorAutoProxyCreator defaultAAP = new DefaultAdvisorAutoProxyCreator();
    defaultAAP.setProxyTargetClass(true);
    return defaultAAP;
}

添加完这段代码后，我再向该URL发送请求时就会报如下异常，表明该用户没有该权限：
org.apache.shiro.authz.AuthorizationException: Not authorized to invoke method

参考博客：
https://www.cnblogs.com/shiguotao-com/p/10617693.html
Https://www.cnblogs.com/tuifeideyouran/p/7696055.html

到此这篇关于springBoot Shiro 权限注解不起作用的解决方法的文章就介绍到这了,更多相关SpringBoot Shiro权限注解不起作用内容请搜索编程网以前的文章或继续浏览下面的相关文章希望大家以后多多支持编程网！

您可能感兴趣的文档:

点击免费下载>>软考高级考试备考技巧/历年真题/备考精华资料

--结束END--

本文标题: SpringBoot Shiro 权限注解不起作用的解决方法

本文链接: https://www.lsjlt.com/news/131342.html(转载时请注明来源链接)

有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341