java_66666 2018-08-22 07:15 采纳率: 0%
浏览 4016
已结题

单一入口的API接口使用shiro如果进行权限鉴权

在进行数据通讯当中，全部数据都是走 http://host/api/ 这个URL地址，用业务请求码来控制请求返回的结果,每个请求码可能会有多种情况发生，不同的用户角色控制其使用接口的权限，包含一个接口中不同的情况也要控制，在使用Shiro中就方了，大佬们有好的解决方案吗

  • 写回答

1条回答 默认 最新

  • qq_38535182 2018-08-22 07:17
    关注

    如果不同业务已经设计成通过请求参数来控制的话，建议使用shiro的自定义权限控制，解析对应的业务代码，进行权限控制。这种方法比较灵活，即可写死权限规则，也可以配合数据库等做成动态规则控制。

    拦截所有请求， 对应shiro配置： /**=perms;
    继承org.apache.shiro.authz.Permission，重写implies方法，进行权限校验。

    https://www.roncoo.com/article/index?title=shiro

    评论

报告相同问题？

悬赏问题

  • ¥15 请问这个是什么意思？
  • ¥15 STM32驱动继电器
  • ¥15 Windows server update services
  • ¥15 关于#c语言#的问题：我现在在做一个墨水屏设计，2.9英寸的小屏怎么换4.2英寸大屏
  • ¥15 模糊pid与pid仿真结果几乎一样
  • ¥15 java的GUI的运用
  • ¥15 我想付费需要AKM公司DSP开发资料及相关开发。
  • ¥15 怎么配置广告联盟瀑布流
  • ¥15 Rstudio 保存代码闪退
  • ¥20 win系统的PYQT程序生成的数据如何放入云服务器阿里云window版？