shiro 登录后不走doGetAuthorizationInfo方法

解决办法

jsp注解java测试代码 shiro权限注解

在学习shiro+cas认证登录过程中，环境搭建好后发现请求的时候一直不走doGetAuthorizationInfo这个方法，其实还是配置的问的，自己没有弄懂shiro

doGetAuthenticationInfo
登录认证时会进入这个方法

doGetAuthorizationInfo
需要授权时会进入这个方法

在jsp中添加下面代码

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>







	${user.username }
	
user

在添加接口访问权限时，可以使用注解

shiro配置的xml中添加

完整的spring-shiro.xml

    
    
        
        
        
        
            
        
        
            
                /shiro-cas = casFilter
                /logout = logoutFilter
                /page/** = authc
            
        
    

    
        
        

        
    

    
        
        
    

    
        
        
        
        
        
        
    

    
        
        
        
    

    


    
    
        
    

    

    
        
        
    

@RequiresRoles
访问这个接口需要有admin角色

	@RequiresRoles("admin")
	@RequestMapping("/role")
	public String role(){
		return "111";
	}

注解

含义

RequiresAuthentication

使用该注解标注的类，实例，方法在访问或调用时，当前Subject必须在当前session中已经过认证

RequiresGuest

使用该注解标注的类，实例，方法在访问或调用时，当前Subject可以是“gust”身份，不需要经过认证或者在原先的session中存在记录。

RequiresPermissions

当前Subject需要拥有某些特定的权限时，才能执行被该注解标注的方法。如果当前Subject不具有这样的权限，则方法不会被执行。

RequiresRoles

当前Subject必须拥有所有指定的角色时，才能访问被该注解标注的方法。如果当天Subject不同时拥有所有指定角色，则方法不会执行还会抛出AuthorizationException异常。

RequiresUser

当前Subject必须是应用的用户，才能访问或调用被该注解标注的类，实例，方法。