Springboot整合Shiro不进入doGetAuthorizationInfo方法？

水深无声 2024-04-17 14:42 47阅读 0赞

在整合SpringBoot和Shiro时，遇到过此问题，所有配置均配置完毕后，在controller接口上添加

@RequiresRoles("admin")
        @RequiresPermissions("user:delete")

注解无效，登录时不会执行验证角色和权限的方法，只会执行登录验证方法，遂查询资料，得知shiro在subject.login(token)方法时不会执行doGetAuthorizationInfo方法，只有在访问到有权限验证的接口时会调用查看权限，于是猜想注解无效，发现shiro的权限注解需要开启才能有用，添加在配置文件中加入如下两个bean开启shiro注解，解决问题。

/** * 开启Shiro的注解(如@RequiresRoles,@RequiresPermissions),需借助SpringAOP扫描使用Shiro注解的类,并在必要时进行安全逻辑验证 * 配置以下两个bean(DefaultAdvisorAutoProxyCreator和AuthorizationAttributeSourceAdvisor)即可实现此功能 * @return */
        @Bean
        public DefaultAdvisorAutoProxyCreator advisorAutoProxyCreator(){ 
            DefaultAdvisorAutoProxyCreator advisorAutoProxyCreator = new DefaultAdvisorAutoProxyCreator();
            advisorAutoProxyCreator.setProxyTargetClass(true);
            return advisorAutoProxyCreator;
        }
      
        /** * 开启aop注解支持 * @param securityManager * @return */
        @Bean
        public AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor(SecurityManager securityManager) { 
            AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor = new AuthorizationAttributeSourceAdvisor();
            authorizationAttributeSourceAdvisor.setSecurityManager(securityManager);
            return authorizationAttributeSourceAdvisor;
        }

##### 参考文章 #####

[springboot集成shiro——使用RequiresPermissions注解无效][springboot_shiro_RequiresPermissions]  
[教你 Shiro 整合 SpringBoot，避开各种坑][Shiro _ SpringBoot]

[springboot_shiro_RequiresPermissions]: https://www.cnblogs.com/bbthome/p/8688849.html
[Shiro _ SpringBoot]: https://blog.csdn.net/weixin_38132621/article/details/80216056