thymeleaf 配置了shiro，当无权限时，页面shiro标签报错。

Question

thymeleaf 配置了shiro

//用于thymeleaf模板使用shiro标签
    /*@Bean
    public ShiroDialect shiroDialect() {
        return new ShiroDialect();
    }*/

但是当无权时 页面里面的shiro 标签就回报错，没起作用。有知道怎么解决的吗。

Answer 1

以下内容部分参考ChatGPT模型：

---

这个问题可能是由于没有正确配置Shiro的权限控制导致的。可能需要检查是否正确配置了Shiro的过滤器链和权限控制规则。

可以尝试在Shiro的配置中添加一个未授权的URL，以便当用户访问没有权限的页面时，能够正确地返回一个未授权的错误页面。例如：

shiroFilterFactoryBean.setUnauthorizedUrl("/unauthorized");

然后在Controller中添加一个返回未授权页面的方法：

@RequestMapping("/unauthorized")
public String unauthorized() {
    return "unauthorized";
}

在Thymeleaf模板中，可以根据Shiro的授权状态来动态显示或隐藏页面元素。例如：

<div th:if="${#authorization.expression('isAuthenticated()')}">
    <p>Welcome, ${#authentication.name}!</p>
</div>

<div th:unless="${#authorization.expression('isAuthenticated()')}">
    <p>Please log in to continue.</p>
</div>

<div th:if="${#authorization.expression('hasRole(''admin'')')}">
    <p>You have admin privileges.</p>
</div>

<div th:unless="${#authorization.expression('hasRole(''admin'')')}">
    <p>You do not have admin privileges.</p>
</div>

这些代码片段将根据用户的身份和角色动态显示或隐藏页面元素。如果用户没有正确的权限，那么与Shiro相关的标记应该被忽略或隐藏，以避免出现错误。

---

如果我的建议对您有帮助、请点击采纳、祝您生活愉快