shiro动态URL权限控制.pdfVIP

1 / 10 shiro 动态 URL 权限控制 用过 Spring Security 的朋友应该比较熟悉对 URL 进行全局的权限控制，即访问 URL 时进行权限匹配；如果没有权限 直接跳到相应的错误页面。Shiro 也支持类似的机制，不过需要稍微改造下来满足实际需求。不过在 Shiro 中，更多的是通 过 AOP 进行分散的权限控制，即方法级别的；而通过 URL 进行权限控制是一种集中的权限控制。本章将介绍如何在 Shiro 中完成动态 URL 权限控制。 实体 具体请参考 com.github.zhangkaitao.shiro.chapter19 包下的实体。 Java代码 1. public class UrlFilter implements Serializable { 2. private Long id; 3. private String name; //url 名称/描述 4. private String url; //地址 5. private String roles; //所需要的角色，可省略 6. private String permissions; //所需要的权限，可省略 7. } 表示拦截的 URL 和角色/权限之间的关系，多个角色/权限之间通过逗号分隔，此处还可以扩展其他的关系，另外可以加如 available 属性表示是否开启该拦截。 Service Java代码 1. public interface UrlFilterService { 2. public UrlFilter createUrlFilter(UrlFilter urlFilter); 3. public UrlFilter updateUrlFilter(UrlFilter urlFilter); 4. public void deleteUrlFilter(Long urlFilterId); 5. public UrlFilter findOne(Long urlFilterId); 6. public ListUrlFilter findAll(); 7. } 基本的 URL 拦截的增删改查实现。 Java代码 1. @Service 2. public class UrlFilterServiceImpl implements UrlFilterService { 3. @Autowired 4. private ShiroFilerChainManager shiroFilerChainManager; 5. 6. @Override 7. public UrlFilter createUrlFilter(UrlFilter urlFilter) { 2 / 10 8. urlFilterDao.createUrlFilter(urlFilter); 9. initFilterChain(); 10. return urlFilter; 11. } 12. //其他方法请参考源码 13. @PostConstruct 14. public void initFilterChain() { 15. shiroFilerChainManager.initFilterChains(findAll()); 16. } 17. } UrlFilterServiceImpl 在进行新增、修改、删除时会调用 initFilterChain 来重新初始化 Shiro 的 URL 拦截器链，即同步数据 库中的 URL 拦截器定义到 Shiro 中。此处也要注意如果直接修改数据库是不会起作用的，因为只要调用这几个 Service 方法 时才同步。另外当容器启动时会自动回调 initFilterChain 来完成容器启动后的 URL 拦截器的注册。 ShiroFilerChainManager Java代码 1. @Service 2. public class ShiroFilerChainManager { 3. @Autowired private DefaultFilterChainManager fi