關(guān)于roles["xxx","xxx"]的問題
我建立的用戶擁有兩個角色 admin 和 1 但是我在shiro.xml配置的時候 roles["admin","admin1"]提示成功roles["admin"}也成功,這是 與 的關(guān)系么,我怎么看是 或 啊?
4 回答
舉報
0/150
提交
取消
我建立的用戶擁有兩個角色 admin 和 1 但是我在shiro.xml配置的時候 roles["admin","admin1"]提示成功roles["admin"}也成功,這是 與 的關(guān)系么,我怎么看是 或 啊?
2018-09-28
舉報
2019-03-05
roles參數(shù)可以寫多個，多個時必須加上引號，并且參數(shù)之間用逗號分割，當有多個參數(shù)時，每個參數(shù)通過才算通過，相當于
hasAllRoles()方法。shiro的角色過濾是and的關(guān)系。2019-03-05
shiro默認對于角色授權(quán)的攔截是and關(guān)系，只有當該用戶擁有配置的一個多個角色是才可通過
2018-10-02
roles的filter是通過subject.hasRoles(roles)判斷是否滿足所有權(quán)限,可以理解為and關(guān)系。
對于roles["admin","admin1"],由于用戶擁有兩個角色，所以subject.hasRoles()方法都可以通過，所以顯示成功；
同理，roles["admin"]也可以通過subject.hasRoles()方法。
2018-09-28
也許是你緩存了吧,roles 就是或的關(guān)系