shiro 扩展角色管理,添加anyRole

原创
2015/11/05 17:51
阅读数 905
public class AnyRolesFilter extends AccessControlFilter {

    @Override
    protected boolean isAccessAllowed(ServletRequest request, ServletResponse response, Object mappedValue) throws Exception {
        String[] roles = (String[]) mappedValue;
        if(roles != null){
            for(String role:roles){
                if(getSubject(request,response).hasRole(role)){
                    return true;
                }
            }
        }
        return false;
    }

    @Override
    protected boolean onAccessDenied(ServletRequest request, ServletResponse response) throws Exception {
        //如果登陆了还没权限则表示真的权限
        if(getSubject(request, response).isAuthenticated()){
            WebUtils.issueRedirect(request,response,"/unauthorized.jsp");
        }else{
            //可能是没登陆才没权限
            WebUtils.issueRedirect(request,response,"/login.jsp");
        }
        return false;
    }
}
ini配置:
[filters]
anyRoles=com.test.shiro.filter.AnyRolesFilter
[urls]
/user=authc,anyRoles[user,admin]


展开阅读全文
打赏
0
4 收藏
分享
加载中
更多评论
打赏
0 评论
4 收藏
0
分享
返回顶部
顶部