• RequiresAuthentication:

  使用該註解標註的類，例項，方法在訪問或呼叫時，當前Subject必須在當前session中已經過認證。

• RequiresGuest:

  使用該註解標註的類，例項，方法在訪問或呼叫時，當前Subject可以是“gust”身份，不需要經過認證或者在原先的session中存在記錄。

• RequiresPermissions:

  當前Subject需要擁有某些特定的許可權時，才能執行被該註解標註的方法。如果當前Subject不具有這樣的許可權，則方法不會被執行。

• RequiresRoles:

  當前Subject必須擁有所有指定的角色時，才能訪問被該註解標註的方法。如果當天Subject不同時擁有所有指定角色，則方法不會執行還會丟擲AuthorizationException異常。

• RequiresUser

  當前Subject必須是應用的使用者，才能訪問或呼叫被該註解標註的類，例項，方法。

使用方法：

Shiro的認證註解處理是有內定的處理順序的，如果有個多個註解的話，前面的通過了會繼續檢查後面的，若不通過則直接返回，處理順序依次為（與實際宣告順序無關）：

RequiresRoles 
RequiresPermissions 
RequiresAuthentication 
RequiresUser 
RequiresGuest

例如：你同時聲明瞭RequiresRoles和RequiresPermissions，那就要求擁有此角色的同時還得擁有相應的許可權。

1) RequiresRoles

• 可以用在Controller或者方法上。可以多個roles，多個roles時預設邏輯為 AND也就是所有具備所有role才能訪問。

@Target({ElementType.TYPE, ElementType.METHOD})
@Retention(RetentionPolicy.RUNTIME)
public @interface RequiresRoles {
    String[] value();
    Logical logical() default Logical.AND; 
}

• 1
• 2
• 3
• 4
• 5
• 6

• 示例

//屬於user角色
@RequiresRoles
 
("user")

//必須同時屬於user和admin角色
@RequiresRoles({"user","admin"})

//屬於user或者admin之一;修改logical為OR 即可
@RequiresRoles(value={"user","admin"},logical=Logical.OR)

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8

2) RequiresPermissions

• 與 RequiresRoles類似

@Target({ElementType.TYPE, ElementType.METHOD})
@Retention(RetentionPolicy.RUNTIME)
public @interface RequiresPermissions {
    String[] value();
    Logical logical() default Logical.AND; 
}

• 1
• 2
• 3
• 4
• 5
• 6

• 示例

//符合index:hello許可權要求
@RequiresPermissions("index:hello")

//必須同時複核index:hello和index:world許可權要求
@RequiresPermissions({"index:hello","index:world"})

//符合index:hello或index:world許可權要求即可
@RequiresPermissions(value={"index:hello","index:world"},logical=Logical.OR)

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8

3) RequiresAuthentication，RequiresUser，RequiresGuest

• 這三個的使用方法一樣

@RequiresAuthentication
@RequiresUser
@RequiresGusst

• 1
• 2
• 3

注：Shiro依賴於slf4j，commons-beanutils，commons-logging三個jar包。

• RequiresAuthentication:

  使用該註解標註的類，例項，方法在訪問或呼叫時，當前Subject必須在當前session中已經過認證。

• RequiresGuest:

  使用該註解標註的類，例項，方法在訪問或呼叫時，當前Subject可以是“gust”身份，不需要經過認證或者在原先的session中存在記錄。

• RequiresPermissions:

  當前Subject需要擁有某些特定的許可權時，才能執行被該註解標註的方法。如果當前Subject不具有這樣的許可權，則方法不會被執行。

• RequiresRoles:

  當前Subject必須擁有所有指定的角色時，才能訪問被該註解標註的方法。如果當天Subject不同時擁有所有指定角色，則方法不會執行還會丟擲AuthorizationException異常。

• RequiresUser

  當前Subject必須是應用的使用者，才能訪問或呼叫被該註解標註的類，例項，方法。

使用方法：

Shiro的認證註解處理是有內定的處理順序的，如果有個多個註解的話，前面的通過了會繼續檢查後面的，若不通過則直接返回，處理順序依次為（與實際宣告順序無關）：

RequiresRoles 
RequiresPermissions 
RequiresAuthentication 
RequiresUser 
RequiresGuest

例如：你同時聲明瞭RequiresRoles和RequiresPermissions，那就要求擁有此角色的同時還得擁有相應的許可權。

1) RequiresRoles

• 可以用在Controller或者方法上。可以多個roles，多個roles時預設邏輯為 AND也就是所有具備所有role才能訪問。

@Target({ElementType.TYPE, ElementType.METHOD})
@Retention(RetentionPolicy.RUNTIME)
public @interface RequiresRoles {
    String[] value();
    Logical logical() default Logical.AND; 
}

• 1
• 2
• 3
• 4
• 5
• 6

• 示例

//屬於user角色
@RequiresRoles("user")

//必須同時屬於user和admin角色
@RequiresRoles({"user","admin"})

//屬於user或者admin之一;修改logical為OR 即可
@RequiresRoles(value={"user","admin"},logical=Logical.OR)

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8

2) RequiresPermissions

• 與 RequiresRoles類似

@Target({ElementType.TYPE, ElementType.METHOD})
@Retention(RetentionPolicy.RUNTIME)
public @interface RequiresPermissions {
    String[] value();
    Logical logical() default Logical.AND; 
}

• 1
• 2
• 3
• 4
• 5
• 6

• 示例

//符合index:hello許可權要求
@RequiresPermissions("index:hello")

//必須同時複核index:hello和index:world許可權要求
@RequiresPermissions({"index:hello","index:world"})

//符合index:hello或index:world許可權要求即可
@RequiresPermissions(value={"index:hello","index:world"},logical=Logical.OR)

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8

3) RequiresAuthentication，RequiresUser，RequiresGuest

• 這三個的使用方法一樣

@RequiresAuthentication
@RequiresUser
@RequiresGusst

• 1
• 2
• 3

注：Shiro依賴於slf4j，commons-beanutils，commons-logging三個jar包。