Apache Shiro学习----授权

Shiro支持三种方式的授权：

1.编程式：通过写if/else授权代码块完成：

Subject subject = SecurityUtils.getSubject();
if(subject.hasRole(“admin”)) {
    //有权限
} else {
    //无权限
} 

2.注解式：通过在执行的Java方法上放置相应的注解完成：

@RequiresRoles("admin")
public void hello() {
    //有权限
}  

3.JSP/GSP标签：在JSP/GSP页面通过相应的标签完成：

<shiro:hasRole name="admin">
<!— 有权限 —>
</shiro:hasRole>  

这里我们重点讲下第三种方式---jsp标签

1.了解一些标签的定义

<shiro:guest>欢迎游客访问，<a href="${pageContext.request.contextPath}/login.jsp">登录</a>  </shiro:guest>  用户没有身份验证时显示相应信息，即游客访问信息。

<shiro:principal type="java.lang.String"  property="username"/>  显示用户身份信息

<shiro:user>欢迎[<shiro:principal/>]登录，<a href="${pageContext.request.contextPath}/logout">退出</a>  </shiro:user>  用户已经身份验证/记住我登录后显示相应的信息。

<shiro:hasRole name="admin">     用户拥有角色admin </shiro:hasRole>

<shiro:hasAnyRoles name="admin,user">    用户拥有角色admin或user  </shiro:hasAnyRoles>

<shiro:lacksRole name="abc">    用户没有角色abc </shiro:lacksRole>

<shiro:hasPermission name="user:create">    用户拥有权限user:create </shiro:hasPermission>

<shiro:lacksPermission name="org:create">      用户没有权限org:create  </shiro:lacksPermission>

2.想使用Shiro标签首先引用标签库<%@ taglib prefix="shiro" uri="http://shiro.apache.org/tags"%>