1@rolesallowed("admin") js250 註解需要在pom檔案中設定座標 在spring-security.xml中開啟註解支援 不需要加字首
2@secured("role_admin") 是spring自己的註解 不用再pom檔案中配置 只需在spring-security.xml中開啟註解即可 並且需要加上role_字首才能使用
3@preauthorize("authentication.principal.username == 'admin'") 開啟 preauthorize註解 當前使用者必須是admin才能訪問該方法 此註解可以用spel表示式
<%@taglib prefix="security" uri="" %>
/獲取登入使用者名稱
principal就是獲取當前操作使用者的物件
//讓指定使用者看見此標籤
org.springframework.web.context.request.requestcontextlistener實現基於url級別的許可權控制
很多系統只能控制到使用者的選單許可權，而不能控制到使用者直接輸入url位址訪問某些介面的許可權，這個如何控制，比如使用者張三沒有選單a 選單a的action位址是 http localhost 8080 do 的許可權，使用者直接輸入這個位址卻能訪問這個介面。目前後很多的系統都存在這樣的許可權問題 ...
Shiro方法註解許可權控制
spring配置方式一 在spring mvc.xml檔案中注入 在spring.xml檔案中注入 spring配置方式二 在spring mvc.xml檔案中注入 使用該註解標註的類，例項，方法在訪問或呼叫時，當前subject必須在當前session中已經過認證 使用該註解標註的類，例項，方法在...
訪問控制級別
private default protected public default沒有對應的訪問控制符 private 當前類的訪問許可權，用於修飾成員變數最合適，使用它來修飾成員變數就可以把成員變數隱藏在該類的內部。default 包訪問許可權，可以被相同包下的其他類訪問。protected 子類訪...