SpringBoot Shiro注解

最新推荐文章于 2025-03-06 15:23:23 发布

咕呱程序员

最新推荐文章于 2025-03-06 15:23:23 发布

阅读量514

点赞数 1

CC 4.0 BY-SA版权

本文链接：https://blog.csdn.net/weixin_57467236/article/details/126843660

springboot 同时被 2 个专栏收录

8 篇文章

订阅专栏

shiro

1 篇文章

订阅专栏

本文详细介绍了如何在SpringBoot应用中开启Shiro注解，包括`@RequiresAuthentication`到`@RequiresGuest`的使用方法，并解决了SecurityManager报红问题，同时配置了AOP代理支持。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一 SpringBoot中开启Shiro 注解

ShiroConfig.java

  /**
     * 开启Shiro注解(如@RequiresRoles,@RequiresPermissions),
     * 需借助SpringAOP扫描使用Shiro注解的类,并在必要时进行安全逻辑验证
     * 配置以下两个bean(DefaultAdvisorAutoProxyCreator和AuthorizationAttributeSourceAdvisor)
     */
    @Bean
    public DefaultAdvisorAutoProxyCreator advisorAutoProxyCreator(){
        DefaultAdvisorAutoProxyCreator advisorAutoProxyCreator = new DefaultAdvisorAutoProxyCreator();
        advisorAutoProxyCreator.setProxyTargetClass(true);
        return advisorAutoProxyCreator;
    }

    /**
     * 开启aop注解支持
     */
    @Bean
    public AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor(SecurityManager  securityManager) {
        AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor = new AuthorizationAttributeSourceAdvisor();
        authorizationAttributeSourceAdvisor.setSecurityManager(securityManager);
        return authorizationAttributeSourceAdvisor;
    }

SecurityManager 报红问题

在这里插入图片描述

解决SecurityManager 报红问题

import org.apache.shiro.mgt.SecurityManager;

二 SpringBootShiro 注解详解

注解	含义
@RequiresAuthentication	验证用户是否登录，等同于方法subject.isAuthenticated() 结果为true时。
@RequiresUser	验证用户是否被记忆，user有两种含义：一种是成功登录的（subject.isAuthenticated() 结果为true）；另外一种是被记忆的（subject.isRemembered()结果为true）。
@RequiresRoles	例如：@RequiresRoles(“aRoleName”); void someMethod(); 如果subject中有aRoleName角色才可以访问方法someMethod。如果没有这个权限则会抛出异常AuthorizationException。
@RequiresPermissions	例如： @RequiresPermissions({“file:read”, “write:aFile.txt”} ) void someMethod(); 要求subject中必须同时含有file:read和write:aFile.txt的权限才能执行方法someMethod()。否则抛出异常AuthorizationException。
@RequiresGuest	验证是否是一个guest的请求，与@RequiresUser完全相反。换言之，RequiresUser == !RequiresGuest。此时subject.getPrincipal() 结果为null.