                        課程
                    
                        /后端開發(fā)
                        
                            /Java
                        
                        /Shiro安全框架入門

注解授權(quán)的方式?jīng)]有生效

編程的方式生效了，為什么注解方式?jīng)]有生效，我的數(shù)據(jù)庫中用戶沒有admin的角色權(quán)限，可是使用注解 @RequiresRoles("admin")，竟然能返回“success”.debug發(fā)現(xiàn)使用注解時就沒有執(zhí)行 realm的授權(quán)函數(shù)。而使用編程的方式就執(zhí)行了這個函數(shù)，這是為什么？

鍵盤兔

2018-05-09

源自：Shiro安全框架入門 4-3

關(guān)注問題我要回答

1541

操作

收起

3 回答

WayLeung 回答被采納 +2 積分
2018-05-10

spring mvc 配置文件有沒有開啟注解?

? ? <mvc:annotation-driven />

0 回復(fù) 有任何疑惑可以回復(fù)我~

收起回答

#1

鍵盤兔提問者

這個配置是有的

2018-05-17 回復(fù) 有任何疑惑可以回復(fù)我~

#2

鍵盤兔提問者

非常感謝！

2018-05-17 回復(fù) 有任何疑惑可以回復(fù)我~

慕仰0279652
2018-08-01

我的跟你的一樣怎么重啟tomcat就會報錯，創(chuàng)建不了controller，把

@RequiresRoles("admin")

刪除，沒問題，一添加上就報錯

0 回復(fù) 有任何疑惑可以回復(fù)我~

收起回答

鍵盤兔提問者
2018-05-17

最后找到原因是因?yàn)槲野上旅娴呐渲梅诺搅藄pring-shiro.xml造成的注解沒起效，后來放到spring-mvc.xml就沒問題了。不清楚是為什么?

<!--####開啟注解方綁定權(quán)限?START?####-->
<!--開啟AOP代理-->
<aop:config?proxy-target-class="true"/>
<bean?class="org.apache.shiro.spring.LifecycleBeanPostProcessor"/>
<bean?class="org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor">
????<property?name="securityManager"?ref="defaultWebSecurityManager"/>
</bean>
<!--####開啟注解方綁定權(quán)限?END?####-->

0 回復(fù) 有任何疑惑可以回復(fù)我~

收起回答