复习步骤9-获取权限数据CustomRealm提供subject桥梁，集成spring -shiro XML配置文件权限--自定义和非自定义授权过滤器
项目目录结构
非自定义授权过滤器
spring.xml 中 加
/testrole1=roles["admin"] <!-- 要有admin 角色才可以访问 /testrole url-->
/testrole2=roles["admin","sjr"] <!-- 要有admin和 sjr 角色才可以访问 /testrole2 url 未测-->
/testPerms1=perms["user:select"] <!-- 要有user:select 权限 才可以访问 /testPerms1 url-->
/testPerms2=perms["user:select","user:update","user:add"] <!-- 要同时有user:select,user:update,user:add 权限 才可以访问 /testPerms2 url-->
UserController.java中加
//produces = "application/json; charset=utf-8" 解决@ResponseBody 返回中文乱码
/*配置文件方式 配置授权--非自定义授权过滤器 测试账号，一般为 刘少峰 123456 登录（数据存的密码事 123456 和 yan 加密的） */
// 配置文件方式 配置授权--非自定义授权过滤器 在 spring.xml shiro中 /testrole1=roles["admin"] --要有admin 角色才可以访问 /testrole1 url，登录之后有admin角色 请求 /testrole1 就可以进来了
@RequestMapping(value="/testrole1",method=RequestMethod.GET,
produces = "application/json; charset=utf-8")
@ResponseBody
public String testrole1(){
return "有admin角色，登录成功";
}
// 配置文件方式 配置授权--非自定义授权过滤器 在 spring.xml shiro中 /testPerms1=perms["user:select"] --要有user:select 权限 才可以访问 /testPerms1 url，登录之后有user:select角色 请求 /testrole1 就可以进来了
@RequestMapping(value="/testPerms1",method=RequestMethod.GET,
produces = "application/json; charset=utf-8")
@ResponseBody
public String testPerms1(){
return "有user:select 权限，登录成功";
}
// 配置文件方式 配置授权--非自定义授权过滤器 在 spring.xml shiro中 /testPerms2=perms["user:select","user:update","user:add"] --要同时具有user:select，user:update，user:add 权限 才可以访问 /testPerms2 url，登录之后 请求 /testrole2 就可以进来了
@RequestMapping(value="/testPerms2",method=RequestMethod.GET,
produces = "application/json; charset=utf-8")
@ResponseBody
public String testPerms2(){
return "有user:select，user:update，user:add 权限，登录成功";
}
先用 刘少峰 123456 登录
然后再 /testPerms1 ，/testPerms2，/testrole1 测试
//自 定义角色权限 过滤器
自定义角色权限过滤器类
RolesOrFilter.java
package com.xiangshuai.filter;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import org.apache.shiro.subject.Subject;
import org.apache.shiro.web.filter.authz.AuthorizationFilter;
/**
* maven 项目- 文件位置：E:\学习文档子目录压缩\框架\shiro\shiro安全框架入门\复习步骤9-获取权限数据CustomRealm提供subject桥梁，集成spring -shiro XML配置文件权限--自定义和非自定义授权过滤器
* 我的网盘/我的笔记/学习文档子目录压缩\框架\shiro\shiro安全框架入门\复习步骤9-获取权限数据CustomRealm提供subject桥梁，集成spring -shiro XML配置文件权限--自定义和非自定义授权过滤器
* 自定义filter做权限检查 rolesOR 拦截，只要 含有其中任意一个roles角色，就可以访问
* @author lqx
*AuthorizationFilter这个抽象类也是继承自AccessControlFilter,(其他过滤器百度)，他是用于处理登陆后的权限检查
*/
public class RolesOrFilter extends AuthorizationFilter{
@Override
protected boolean isAccessAllowed(ServletRequest request, ServletResponse response, Object mappedValue)
throws Exception {
Subject subject = getSubject(request, response);//filter的父类 提供了用getSubject获得主体的方法
String[] roles=(String[]) mappedValue;//这个参数就是由 拦截器定义的 比如浏览器请求 testRoleOr1 时在 shiro，spring.xml中定义的rolesOR["sjr","admin"] ，那么这个mappedValue 就是["sjr","admin"]
if(roles==null || roles.length==0){//不需要权限
return true;
}
for (String role : roles) {
if(subject.hasRole(role)){//如果subject 含有访问目标资源的权限，那么chain拦截器链就放行
return true;
}
}
return false;
}
}
spring.xml 中 加
<!-- 定义RolesOrFilter，让spring IOC -->
<bean class="com.xiangshuai.filter.RolesOrFilter" id="rolesOrFilter"/>
UserController.java中加
// 配置文件方式 配置授权--自定义授权过滤器 自定义 rolesOR 拦截，用户登录之后 只要 含有其中任意一个roles角色，就可以访问 在 spring.xml shiro中 /testRoleOr1=rolesOR["sjr","admin"] /testRoleOr2=rolesOR["hehehe","test1"]-
@RequestMapping(value="/testRoleOr1",method=RequestMethod.GET,
produces = "application/json; charset=utf-8")
@ResponseBody
public String testRoleOr1(){//刘少峰 123456 含有 admin权限，所以可以访问此资源--/testRoleOr1=rolesOR["sjr","admin"]
return "没有sjy有权限，但有admin权限，登录成功";
}
@RequestMapping(value="/testRoleOr2",method=RequestMethod.GET,
produces = "application/json; charset=utf-8")
@ResponseBody
public String testRoleOr2(){//刘少峰 123456 不含有 hehehe权限,也不含有test1，所以不可以访问此资源-/testRoleOr2=rolesOR["hehehe","test1"]
return "既没有heheh 权限，也没有哦test1权限，";
}
页面请求