shiro 如何获取当前用户所拥有的所有的角色。

woshikaka6 2015-08-17 09:38:35

我不想通过如下代码去判断
Subject subject = SecurityUtils.getSubject();
if(subject.hasRole("admin")){......}
因为，如果一个用户有多种角色，那我还要自己维护一个所有角色的集合，然后去遍历才能知道当前用户所拥有的角色。

不知道大家有没有更好的解决方案

...全文

277 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

Shiro与数据库交互的实例网上没有看见完整的例子，最近学习学习，随便做了一个完整的例子，奉献给大家

两种方法：1.首先我们注入自定义的realm shiroDbRealm.doGetAuthorizationInfo(SecurityUtils.getSubject().getPrincipals()) 从新执行一遍doGetAuthorizationInfo这里面是自己写的，能获取到。2.realm 中写一方法核心语句AuthorizationInfo authorizationInfo1 =...

Shiro配置及获取用户信息的工具类

instanceof是Java的一个保留关键字，左边是对象，右边是类，返回类型是Boolean类型。它的具体作用是测试左边的对象是否是右边类或者该类的子类创建的实例对象，是，则返回true，否则返回false。在此对象中定义相关方法，处理客户端的登陆请求，例如获取用户名，密码等然后提交该 shiro 框架进行认证。在用户数据层对象 SysUserDao 中，按特定条件查询用户信息，并对其进行封装。本模块的业务在 Realm 类型的对象中进行实现，我们编写 realm 时，要继承。

先创建过滤器对象，过滤器对象设置了管理器对象、过滤器对象同时可以设置接口权限、跳转login页面等，配置好的管理器对象要关联realm对象。大致思路就是过滤器设置访问接口需要的访问权限，用户登录是就对该用户先进行认证，认证成功后授予访问权利，这用用户就可以访问有权访问的权利。realm对象给当前用户授权和进行认证两个逻辑功能。认证逻辑中有两个逻辑判断用户名和验证密码两个逻辑。securityManager 安全管理器对象安全管理器对象关联realm对象。访问某个接口时，就会先执行授权逻辑。

81,122

社区成员

341,744

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章