Shiro實戰（三）Shiro授權（上）

在上篇shiro認證原理的最後，我們介紹了inirealm是如何進行認證，本篇我們將介紹shiro授權過程中的幾個概念以及shiro程式設計式的授權操作，並通過常用的使用者、角色、許可權授權模式來加深理解授權的過程。

1 授權三大要素

① permissions

permissions是shiro安全框架中最原子性的元素，它用來描述能夠做什麼或者說subject能夠執行什麼樣的操作，比如刪除使用者、檢視使用者詳情、檢視商品詳情等。

② roles

roles大家應該都很清楚了，某人具有某個角色，那麼就對應具有怎樣的行為或責任，也就是乙個角色代表一組行為或責任。比如我們的後台管理系統，使用者的角色常常會有超級管理員、普通管理員之分，它們對應的許可權是不相同的，一般超級管理員會具有更多的許可權。

③ 使用者

users就是我們之前提到的shiro三大核心概念之一的subject。使用者與角色、許可權的關係取決於我們的應用，可以選擇直接將許可權賦給使用者，也可以選擇將許可權賦給角色，然後將角色賦給使用者，本篇我們將通過後者來講述。

1.2 授權常見操作

我們首先來回顧下ini配置檔案，看下我們如何通過ini配置檔案指定使用者、角色、許可權

#物件以及物件的屬性，比如securitymanager、realms
[main]
#hashedmatcher = org.apache.shiro.authc.credential.hashedcredentialsmatcher
#hashedmatcher.hashalgorithmname = md5
#riversrealm = com.rivers.study.riversrealm
#riversrealm.credentialsmatcher = $hashedmatcher
#securitymanager.realms = $riversrealm
#使用者名稱以及該使用者對應的密碼以及角色
#username = password, role1, role2..., rolen
[users]
rivers = secret, admin
calabash = warrior, guest
#角色以及該角色可以擁有的許可權
#rolename = permission1, permission2..., permissionn
[roles]
admin = usermanagerment:*
guest = usermanagerment:getuserinfo
[urls]

在上面的配置檔案中，我們指定了兩個使用者rivers、calabash，使用者rivers的密碼是secret，具有admin角色，而使用者calabash的密碼是warrior，具有guest角色；角色admin具有usermanagerment:*下的所有操作，而guest只有usermanagerment:getuserinfo許可權。

① 角色判斷

那麼我們如何判斷使用者（subject）是否具有某種角色或者某些角色呢？subject提供了hasrole*方法來幫助我們進行處理。

subject currentuser = securityutils.getsubject();
usernamepasswordtoken token = new usernamepasswordtoken("calabash", "warrior");
currentuser.login(token);
if (currentuser.hasrole("admin")) 
listrolelist = new arraylist();
rolelist.add("admin");
rolelist.add("guest");
boolean results = currentuser.hasroles(rolelist);
for (int i = 0; i < results.length; i++)

另外我們也可以通過hasallroles(collectionrolenames)來判斷使用者是否具有所有集合中指定的角色，都存在返回true，否則返回false。

如果我們不想做太多的邏輯處理，使用者存在角色就執行，不存在就直接丟擲異常，那麼我們可以checkrole*系列方法。

currentuser.checkrole("admin");

② 許可權判斷

那麼我們如何判斷使用者（subject）是否具有某種許可權或者某些許可權呢？subject提供了ispermitted*方法來幫助我們進行處理。

if (currentuser.ispermitted("usermanagerment:deleteuser")) 
if (currentuser.ispermitted("usermanagerment:getuserinfo"))

shiro還提供了其他的方法供我們使用，當然也包括checkpermission*系列，有興趣的朋友可以去到subject介面了解。

Shiro實戰（三）Shiro授權（上）

Shiro入門（六）Shiro授權

shiro下篇授權

shiro認證授權

Shiro實戰（三）Shiro授權（上）

Shiro入門（六）Shiro授權

shiro下篇授權

shiro認證授權

相關推薦