iis服务器助手广告广告
返回顶部
首页 > 资讯 > 精选 >怎么解决springboot+shiro+thymeleaf页面级元素的权限控制问题
  • 386
分享到

怎么解决springboot+shiro+thymeleaf页面级元素的权限控制问题

2023-06-29 00:06:55 386人浏览 泡泡鱼
摘要

今天小编给大家分享一下怎么解决SpringBoot+shiro+thymeleaf页面级元素的权限控制问题的相关知识点,内容详细,逻辑清晰,相信大部分人都还太了解这方面的知识,所以分享这篇文章给大家参考一下,希望大家阅读完这篇文章后有所收获

今天小编给大家分享一下怎么解决SpringBoot+shiro+thymeleaf页面级元素的权限控制问题的相关知识点,内容详细,逻辑清晰,相信大部分人都还太了解这方面的知识,所以分享这篇文章给大家参考一下,希望大家阅读完这篇文章后有所收获,下面我们一起来了解一下吧。

    springboot+shiro+thymeleaf页面级元素的权限控制

    我用的springboot2.1版本。

    学习了很多大神的总结,基本上都是一样的,shiro权限框架前端验证是为jsp设计的,其中的tag只能用于jsp系列的模板引擎。

    使用了thymeleaf作为前端模板引擎,使用html文件,没法引入shiro的tag lib,此时如果要使用shiro的话,可以引入 thymeleaf-extras-shiro.jar这个拓展包来曲线实现shiro的前端验证。

    在pom.xml中加入如下依赖:

    <dependency>   <groupId>com.GitHub.theborakompaNIOni</groupId>   <artifactId>thymeleaf-extras-shiro</artifactId>   <version>1.2.1</version></dependency>

    然后在配置shiro的configuration时,加入

    @Beanpublic ShiroDialect shiroDialect() {   return new ShiroDialect();}

    然后在需要控制的页面元素的页面头上加上xmlns:

    <!DOCTYPE html><html lang="en" xmlns:th="Http://www.thymeleaf.org"      xmlns:shiro="http://www.pollix.at/thymeleaf/shiro"><head>    <meta charset="UTF-8">    <title>Add</title></head><body><h4>用户添加界面</h4><p shiro:hasRole="admin"> 有权限</p><p shiro:hasRole="test">无权限</p></body></html>

    其他的配置,和shiro用于后台权限控制的配置一样,然后就可以了,事实上我也是这样做的,但是遇到一个问题,

    一直报这个异常

    org.springframework.beans.factory.BeanCreationException:Error creating bean with name 'shiroDialect' defined in class path resource[com/gaox/config/ShiroConfig.class]: Bean instantiation via factory methodfailed; nested exception is org.springframework.beans.BeanInstantiationException:Failed to instantiate [at.pollux.thymeleaf.shiro.dialect.ShiroDialect]: Factorymethod 'shiroDialect' threw exception; nested exception isjava.lang.NoClassDefFoundError:org/thymeleaf/processor/attr/AbstractTextChildModifierAttrProcessor
           atorg.springframework.beans.factory.support.ConstructorResolver.instantiateUsingFactoryMethod(ConstructorResolver.java:587)~[spring-beans-5.0.5.RELEASE.jar:5.0.5.RELEASE]
           atorg.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.instantiateUsingFactoryMethod(AbstractAutowireCapableBeanFactory.java:1250)~[spring-beans-5.0.5.RELEASE.jar:5.0.5.RELEASE]
           atorg.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.createBeanInstance(AbstractAutowireCapableBeanFactory.java:1099)~[spring-beans-5.0.5.RELEASE.jar:5.0.5.RELEASE]
           atorg.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.doCreateBean(AbstractAutowireCapableBeanFactory.java:541)~[spring-beans-5.0.5.RELEASE.jar:5.0.5.RELEASE]
           atorg.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.createBean(AbstractAutowireCapableBeanFactory.java:501)~[spring-beans-5.0.5.RELEASE.jar:5.0.5.RELEASE]
           atorg.springframework.beans.factory.support.AbstractBeanFactory.lambda$doGetBean$0(AbstractBeanFactory.java:317)~[spring-beans-5.0.5.RELEASE.jar:5.0.5.RELEASE]
           atorg.springframework.beans.factory.support.DefaultSingletonBeanReGIStry.getSingleton(DefaultSingletonBeanRegistry.java:228)~[spring-beans-5.0.5.RELEASE.jar:5.0.5.RELEASE]
           atorg.springframework.beans.factory.support.AbstractBeanFactory.doGetBean(AbstractBeanFactory.java:315)~[spring-beans-5.0.5.RELEASE.jar:5.0.5.RELEASE]
           atorg.springframework.beans.factory.support.AbstractBeanFactory.getBean(AbstractBeanFactory.java:199)~[spring-beans-5.0.5.RELEASE.jar:5.0.5.RELEASE]
           atorg.springframework.beans.factory.support.DefaultListableBeanFactory.preInstantiateSingletons(DefaultListableBeanFactory.java:760)~[spring-beans-5.0.5.RELEASE.jar:5.0.5.RELEASE]
           atorg.springframework.context.support.AbstractApplicationContext.finishBeanFactoryInitialization(AbstractApplicationContext.java:869)~[spring-context-5.0.5.RELEASE.jar:5.0.5.RELEASE]
           atorg.springframework.context.support.AbstractApplicationContext.refresh(AbstractApplicationContext.java:550)~[spring-context-5.0.5.RELEASE.jar:5.0.5.RELEASE]
           atorg.springframework.boot.WEB.servlet.context.ServletWebServerApplicationContext.refresh(ServletWebServerApplicationContext.java:140)~[spring-boot-2.0.1.RELEASE.jar:2.0.1.RELEASE]
           atorg.springframework.boot.SpringApplication.refresh(SpringApplication.java:759)[spring-boot-2.0.1.RELEASE.jar:2.0.1.RELEASE]
           atorg.springframework.boot.SpringApplication.refreshContext(SpringApplication.java:395)[spring-boot-2.0.1.RELEASE.jar:2.0.1.RELEASE]
           atorg.springframework.boot.SpringApplication.run(SpringApplication.java:327)[spring-boot-2.0.1.RELEASE.jar:2.0.1.RELEASE]
           atorg.springframework.boot.SpringApplication.run(SpringApplication.java:1255)[spring-boot-2.0.1.RELEASE.jar:2.0.1.RELEASE]
           atorg.springframework.boot.SpringApplication.run(SpringApplication.java:1243)[spring-boot-2.0.1.RELEASE.jar:2.0.1.RELEASE]
           atcom.gaox.ShiroDemoApplication.main(ShiroDemoApplication.java:10) [classes/:na]

    这个异常是说找不到AbstractTextChildModifierAttrProcessor这个类,事实上是这个类是有的,只是在编译的时候能找到,所以没有异常,在运行的时候找不到这个类,所以就异常了,仔细检查了好多遍,最后我改了springboot的版本,然后就不报错了,开始我使用的是最新2.0版本,改到1.5就正常了

    下面贴一下关于shiro用到的包

    希望遇到同样问题的同学绕过个坑

    <dependency>   <groupId>org.apache.shiro</groupId>   <artifactId>shiro-core</artifactId>   <version>1.3.2</version></dependency><dependency>   <groupId>org.apache.shiro</groupId>   <artifactId>shiro-spring</artifactId>   <version>1.4.0</version></dependency><dependency>   <groupId>org.apache.shiro</groupId>   <artifactId>shiro-ehcache</artifactId>   <version>1.2.5</version></dependency><dependency>   <groupId>com.github.theborakompanioni</groupId>   <artifactId>thymeleaf-extras-shiro</artifactId>   <version>1.2.1</version></dependency>

    shiro整合thymeleaf常见权限控制标签使用

    未认证并且未记住的用户

    <!-- 当前用户是否为“游客”,如果是未认证,也未记住的用户,那么就显示该 p 标签中的内容 --><p shiro:guest="">Please <a href="login.html" rel="external nofollow"  rel="external nofollow"  rel="external nofollow" >login</a></p>

    未认证,已记住的用户

    <!-- 未认证的用户但已记住,与下面的 authenticated 标签相对应。    与 guest 标签的区别是,该标签包含已记住用户。 --><p shiro:notAuthenticated="">    Please <a href="login.html" rel="external nofollow"  rel="external nofollow"  rel="external nofollow" >login</a> in order to update your credit card infORMation.</p>

    认证通过或已记住的用户

    <!-- 认证通过或已记住的用户,则显示该 p 标签中的内容 --><p shiro:user="">    Welcome back John! Not John? Click <a href="login.html" rel="external nofollow"  rel="external nofollow"  rel="external nofollow" >here</a> to login.</p>

    认证通过,未记住的用户

    <!-- 已认证通过,但未记住的用户。这是与 user 标签的区别所在。 --><p shiro:authenticated="">    Hello, <span shiro:principal=""></span>, how are you today?</p><a shiro:authenticated="" href="updateAccount.html" rel="external nofollow" >Update your contact information</a>

    当前用户信息

    <!-- 输出当前用户信息,通常为登录帐号信息 --><p>Hello, <shiro:principal />, how are you today?</p>

    验证当前用户是否具有该角色

    <!-- 验证当前用户是否具有该 admin 角色,若拥有,则显示 a 标签的内容 --><a shiro:hasRole="admin" href="admin.html" rel="external nofollow" >Administer the system</a>

    验证当前用户是否不具有该角色

    <!-- 与 hasRole 标签逻辑相反,当用户不属于该 developer 角色时显示 --><p shiro:lacksRole="developer">    Sorry, you are not allowed to developer the system.</p>

    验证当前用户是否同时具有以下所有角色

    <!-- 验证当前用户是否同时具有以下所有角色 --><p shiro:hasAllRoles="developer, product">    You are a developer and a admin.</p>

    验证当前用户是否具于以下任意一个角色

    <!-- 验证当前用户是否具于以下任意一个角色 --><p shiro:hasAnyRoles="admin, vip, developer">    You are a admin, vip, or developer.</p>

    验证当前用户是否拥有指定权限

    <!-- 验证当前用户是否拥有 update 权限 --><a shiro:hasPermission="update" href="createUser.html" rel="external nofollow" >添加用户</a>

    验证当前用户是否不拥有指定权限

    <!-- 与 hasPermission 标签逻辑相反,当前用户不拥有指定权限 delete --><p shiro:lacksPermission="delete">    Sorry, you are not allowed to delete user accounts.</p>

    验证当前用户是否同时拥有以下所有角色

    <!-- 验证当前用户是否同时拥有以下所有角色 --><p shiro:hasAllPermissions="add, update">    You can see or add users.</p>

    验证当前用户是否拥有以下任意一个权限

    <!-- 验证当前用户是否拥有以下任意一个权限 --><p shiro:hasAnyPermissions="add, update, delete">    You can see or delete users.</p>

    以上就是“怎么解决springboot+shiro+thymeleaf页面级元素的权限控制问题”这篇文章的所有内容,感谢各位的阅读!相信大家阅读完这篇文章都有很大的收获,小编每天都会为大家更新不同的知识,如果还想学习更多的知识,请关注编程网精选频道。

    --结束END--

    本文标题: 怎么解决springboot+shiro+thymeleaf页面级元素的权限控制问题

    本文链接: https://www.lsjlt.com/news/321370.html(转载时请注明来源链接)

    有问题或投稿请发送至: 邮箱/279061341@qq.com    QQ/279061341

    本篇文章演示代码以及资料文档资料下载

    下载Word文档到电脑,方便收藏和打印~

    下载Word文档
    猜你喜欢
    • C++ 生态系统中流行库和框架的贡献指南
      作为 c++++ 开发人员,通过遵循以下步骤即可为流行库和框架做出贡献:选择一个项目并熟悉其代码库。在 issue 跟踪器中寻找适合初学者的问题。创建一个新分支,实现修复并添加测试。提交...
      99+
      2024-05-15
      框架 c++ 流行库 git
    • C++ 生态系统中流行库和框架的社区支持情况
      c++++生态系统中流行库和框架的社区支持情况:boost:活跃的社区提供广泛的文档、教程和讨论区,确保持续的维护和更新。qt:庞大的社区提供丰富的文档、示例和论坛,积极参与开发和维护。...
      99+
      2024-05-15
      生态系统 社区支持 c++ overflow 标准库
    • c++中if elseif使用规则
      c++ 中 if-else if 语句的使用规则为:语法:if (条件1) { // 执行代码块 1} else if (条件 2) { // 执行代码块 2}// ...else ...
      99+
      2024-05-15
      c++
    • c++中的继承怎么写
      继承是一种允许类从现有类派生并访问其成员的强大机制。在 c++ 中,继承类型包括:单继承:一个子类从一个基类继承。多继承:一个子类从多个基类继承。层次继承:多个子类从同一个基类继承。多层...
      99+
      2024-05-15
      c++
    • c++中如何使用类和对象掌握目标
      在 c++ 中创建类和对象:使用 class 关键字定义类,包含数据成员和方法。使用对象名称和类名称创建对象。访问权限包括:公有、受保护和私有。数据成员是类的变量,每个对象拥有自己的副本...
      99+
      2024-05-15
      c++
    • c++中优先级是什么意思
      c++ 中的优先级规则:优先级高的操作符先执行,相同优先级的从左到右执行,括号可改变执行顺序。操作符优先级表包含从最高到最低的优先级列表,其中赋值运算符具有最低优先级。通过了解优先级,可...
      99+
      2024-05-15
      c++
    • c++中a+是什么意思
      c++ 中的 a+ 运算符表示自增运算符,用于将变量递增 1 并将结果存储在同一变量中。语法为 a++,用法包括循环和计数器。它可与后置递增运算符 ++a 交换使用,后者在表达式求值后递...
      99+
      2024-05-15
      c++
    • c++中a.b什么意思
      c++kquote>“a.b”表示对象“a”的成员“b”,用于访问对象成员,可用“对象名.成员名”的语法。它还可以用于访问嵌套成员,如“对象名.嵌套成员名.成员名”的语法。 c++...
      99+
      2024-05-15
      c++
    • C++ 并发编程库的优缺点
      c++++ 提供了多种并发编程库,满足不同场景下的需求。线程库 (std::thread) 易于使用但开销大;异步库 (std::async) 可异步执行任务,但 api 复杂;协程库 ...
      99+
      2024-05-15
      c++ 并发编程
    • 如何在 Golang 中备份数据库?
      在 golang 中备份数据库对于保护数据至关重要。可以使用标准库中的 database/sql 包,或第三方包如 github.com/go-sql-driver/mysql。具体步骤...
      99+
      2024-05-15
      golang 数据库备份 mysql git 标准库
    软考高级职称资格查询
    编程网,编程工程师的家园,是目前国内优秀的开源技术社区之一,形成了由开源软件库、代码分享、资讯、协作翻译、讨论区和博客等几大频道内容,为IT开发者提供了一个发现、使用、并交流开源技术的平台。
    • 官方手机版

    • 微信公众号

    • 商务合作