java-与Apache Shiro和自定义授权领域混淆

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了java-与Apache Shiro和自定义授权领域混淆，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含904字，纯文字阅读大概需要2分钟。

内容图文

我正在尝试为Apache Shiro创建一个简单的授权领域以进行测试：

public class MyAuthRealm extends AuthorizingRealm {
    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {
        SimpleAuthorizationInfo sai = new SimpleAuthorizationInfo();
        sai.addRole("kota");
        sai.addStringPermission("koko:*:view");
        return sai;
    }

    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
        return null;
    }
}

如您所见,它并不关心用户是谁-只是返回一个角色和特定的权限.

现在,我尝试在以下片段中进行测试：

if(SecurityUtils.getSubject().hasRole("kota")) {
    out.write("kota ");
}
if(SecurityUtils.getSubject().hasRole("kota2")) {
    out.write("kota2 ");
}  
if(SecurityUtils.getSubject().isPermitted("koko:toto:view")) {
    out.write("koko ");
}
if(SecurityUtils.getSubject().isPermitted("koko2:toto:view")) {
    out.write("koko2 ");
} 

我收到以下输出

kota koko koko2 

内容总结

以上是互联网集市为您收集整理的java-与Apache Shiro和自定义授权领域混淆全部内容，希望文章能够帮你解决java-与Apache Shiro和自定义授权领域混淆所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端