• 前言
• `thymeleaf` 模板引擎使用 `shiro` 标签
• • 引入依赖
  • 配置类 `ShiroConfig`
  • `index.html` 页面
  • `shiro` 标签说明
• 测试
• • 测试一
  • 测试二

我们紧接着 上一篇 文章，我们使用账号 jack 和账号 Tom 来分别登录，在上一篇文章测试中可以看到，这两个账号无论哪一个登录，首页页面都会显示 add 页面和 update 页面两个超链接，而对于这两个账号来说，一个拥有访问 add 页面的权限，一个拥有访问 update 页面的权限。那么问题来了，如何才能根据不同用户的身份角色信息来显示不同的页面内容呢？这就要使用 shiro 标签了

    com.github.theborakompanioni
    thymeleaf-extras-shiro
    2.0.0

@Configuration
public class ShiroConfig {

    // 安全管理器
    @Bean
    public DefaultWebSecurityManager getDefaultWebSecurityManager(UserRealm userRealm) {
        DefaultWebSecurityManager defaultWebSecurityManager = new DefaultWebSecurityManager();
        defaultWebSecurityManager.setRealm(userRealm);
        return defaultWebSecurityManager;
    }

    // thymeleaf模板引擎中使用shiro标签时，要用到
    @Bean
    public ShiroDialect getShiroDialect() {
        return new ShiroDialect();
    }

    @Bean
    public ShiroFilterFactoryBean shiroFilter(DefaultWebSecurityManager defaultWebSecurityManager) {
        ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean();
        shiroFilterFactoryBean.setSecurityManager(defaultWebSecurityManager);
        // 设置登录页面url
        shiroFilterFactoryBean.setLoginUrl("/user/login");
        shiroFilterFactoryBean.setSuccessUrl("/user/index");
        shiroFilterFactoryBean.setUnauthorizedUrl("/user/unauthorized");

        // 注意此处使用的是linkedHashMap是有顺序的，shiro会按从上到下的顺序匹配验证，匹配了就不再继续验证
        Map filterChainDefinitionMap = new linkedHashMap<>();

        filterChainDefinitionMap.put("/layer/**", "anon");// 静态资源放行
        filterChainDefinitionMap.put("/img/**", "anon");
        filterChainDefinitionMap.put("/jquery/**", "anon");
        // add.html页面放行
        filterChainDefinitionMap.put("/user/add", "authc");
        // update.html必须认证
        filterChainDefinitionMap.put("/user/update", "authc");
        // index.html必须通过认证或者通过记住我登录的，才可以访问
        filterChainDefinitionMap.put("/user/index", "user");
        // 设置授权，只有user:add权限的才能请求/user/add这个url
        filterChainDefinitionMap.put("/user/add", "perms[user:add]");
        filterChainDefinitionMap.put("/user/update", "perms[user:update]");

        shiroFilterFactoryBean.setFilterChainDefinitionMap(filterChainDefinitionMap);
        return shiroFilterFactoryBean;
    }
}

• 首先要引入shiro 的命名空间：xmlns:shiro="http://www.pollix.at/thymeleaf/shiro"
• 使用相应的 shiro 标签

    
    
    


    
首页

    add

    update
    update
    退出登录

• https://shiro.apache.org/jsp-tag-library.html

• https://github.com/apache/shiro/blob/main/web/src/main/resources/meta-INF/shiro.tld

首先使用账号 jack 来登录，查看首页页面，如下

再看控制台日志，如下，注意账号 jack 拥有的权限，在 index.html 页面有两个 标签，故而进行了两次授权操作

再使用账号 Tom 来登录，查看首页页面，如下

再看控制台日志，如下，注意账号 Tom 拥有的权限，在 index.html 页面有两个 标签，故而进行了两次授权操作

源码：springboot-shiro