七、Shiro整合springboot之thymeleaf权限控制

1.引入扩展依赖

  1. <dependency>
  2.     <groupId>com.github.theborakompanioni</groupId>
  3.     <artifactId>thymeleaf-extras-shiro</artifactId>
  4.     <version>2.0.0</version>
  5. </dependency>

2.页面中引入命名空间

xmlns:shiro=“http://www.pollix.at/thymeleaf/shiro”

  1. <html xmlns="http://www.w3.org/1999/xhtml" xmlns:th="http://www.thymeleaf.org"
  2.       xmlns:shiro="http://www.pollix.at/thymeleaf/shiro">
  3. ......

3.常见权限控制标签使用

  1. <!-- 验证当前用户是否为“访客”，即未认证（包含未记住）的用户。 -->
  2. <p shiro:guest="">Please <a href="login.html">login</a></p>
  5. <!-- 认证通过或已记住的用户。 -->
  6. <p shiro:user="">
  7.     Welcome back John! Not John? Click <a href="login.html">here</a> to login.
  8. </p>
  10. <!-- 已认证通过的用户。不包含已记住的用户，这是与user标签的区别所在。 -->
  11. <p shiro:authenticated="">
  12.     Hello, <span shiro:principal=""></span>, how are you today?
  13. </p>
  14. <a shiro:authenticated="" href="updateAccount.html">Update your contact information</a>
  16. <!-- 输出当前用户信息，通常为登录帐号信息。 -->
  17. <p>Hello, <shiro:principal/>, how are you today?</p>
  20. <!-- 未认证通过用户，与authenticated标签相对应。与guest标签的区别是，该标签包含已记住用户。 -->
  21. <p shiro:notAuthenticated="">
  22.     Please <a href="login.html">login</a> in order to update your credit card information.
  23. </p>
  25. <!-- 验证当前用户是否属于该角色。 -->
  26. <a shiro:hasRole="admin" href="admin.html">Administer the system</a><!-- 拥有该角色 -->
  28. <!-- 与hasRole标签逻辑相反，当用户不属于该角色时验证通过。 -->
  29. <p shiro:lacksRole="developer"><!-- 没有该角色 -->
  30.     Sorry, you are not allowed to developer the system.
  31. </p>
  33. <!-- 验证当前用户是否属于以下所有角色。 -->
  34. <p shiro:hasAllRoles="developer, 2"><!-- 角色与判断 -->
  35.     You are a developer and a admin.
  36. </p>
  38. <!-- 验证当前用户是否属于以下任意一个角色。  -->
  39. <p shiro:hasAnyRoles="admin, vip, developer,1"><!-- 角色或判断 -->
  40.     You are a admin, vip, or developer.
  41. </p>
  43. <!--验证当前用户是否拥有指定权限。  -->
  44. <a shiro:hasPermission="userInfo:add" href="createUser.html">添加用户</a><!-- 拥有权限 -->
  46. <!-- 与hasPermission标签逻辑相反，当前用户没有制定权限时，验证通过。 -->
  47. <p shiro:lacksPermission="userInfo:del"><!-- 没有权限 -->
  48.     Sorry, you are not allowed to delete user accounts.
  49. </p>
  51. <!-- 验证当前用户是否拥有以下所有角色。 -->
  52. <p shiro:hasAllPermissions="userInfo:view, userInfo:add"><!-- 权限与判断 -->
  53.     You can see or add users.
  54. </p>
  56. <!-- 验证当前用户是否拥有以下任意一个权限。  -->
  57. <p shiro:hasAnyPermissions="userInfo:view, userInfo:del"><!-- 权限或判断 -->
  58.     You can see or delete users.
  59. </p>
  60. <a shiro:hasPermission="pp" href="createUser.html">Create a new User</a>

4.加入shiro的方言配置

  • 页面标签不起作用一定要记住加入方言处理 ```java @Bean(name = “shiroDialect”) public ShiroDialect shiroDialect(){ return new ShiroDialect(); }

``` 04、shiro-整合thymeleaf - 图1