java_66666 2018-08-22 07:15 采纳率: 0%
浏览 4016
已结题

单一入口的API接口使用shiro如果进行权限鉴权

在进行数据通讯当中，全部数据都是走 http://host/api/ 这个URL地址，用业务请求码来控制请求返回的结果,每个请求码可能会有多种情况发生，不同的用户角色控制其使用接口的权限，包含一个接口中不同的情况也要控制，在使用Shiro中就方了，大佬们有好的解决方案吗

  • 写回答

1条回答 默认 最新

  • qq_38535182 2018-08-22 07:17
    关注

    如果不同业务已经设计成通过请求参数来控制的话，建议使用shiro的自定义权限控制，解析对应的业务代码，进行权限控制。这种方法比较灵活，即可写死权限规则，也可以配合数据库等做成动态规则控制。

    拦截所有请求， 对应shiro配置： /**=perms;
    继承org.apache.shiro.authz.Permission，重写implies方法，进行权限校验。

    https://www.roncoo.com/article/index?title=shiro

    评论

报告相同问题？

悬赏问题

  • ¥100 求数学坐标画圆以及直线的算法
  • ¥100 c语言，请帮蒟蒻写一个题的范例作参考
  • ¥15 名为“Product”的列已属于此 DataTable
  • ¥15 安卓adb backup备份应用数据失败
  • ¥15 eclipse运行项目时遇到的问题
  • ¥15 关于#c##的问题：最近需要用CAT工具Trados进行一些开发
  • ¥15 南大pa1 小游戏没有界面，并且报了如下错误，尝试过换显卡驱动，但是好像不行
  • ¥15 自己瞎改改，结果现在又运行不了了
  • ¥15 链式存储应该如何解决
  • ¥15 没有证书，nginx怎么反向代理到只能接受https的公网网站