思享工具箱

shiro中JSP标签

摘要：
Shiro提供了JSTL标签用于在JSP/GSP页面进行权限控制，如根据登录用户显示相应的页面按钮。authenticated标签Java代码用户[]已身份验证通过用户已经身份验证通过，即Subject.login登录成功，不是记住我登录的。principal标签显示用户身份信息，默认调用Subject.getPrincipal()获取，即PrimaryPrincipal。Java代码相当于Subject.getPrincipals().oneByType。lacksRole标签Java代码用户[]没有角色abc如果当前Subject没有角色将显示body体内容。

Shiro提供了JSTL标签用于在JSP/GSP页面进行权限控制，如根据登录用户显示相应的页面按钮。

导入标签库

Java代码
  1. <%@taglibprefix="shiro"uri="http://shiro.apache.org/tags"%>

标签库定义在shiro-web.jar包下的META-INF/shiro.tld中定义。

guest标签

Java代码
  1. <shiro:guest>
  2. 欢迎游客访问，<ahref="${pageContext.request.contextPath}/login.jsp">登录</a>
  3. </shiro:guest>

用户没有身份验证时显示相应信息，即游客访问信息。

user标签

Java代码
  1. <shiro:user>
  2. 欢迎[<shiro:principal/>]登录，<ahref="${pageContext.request.contextPath}/logout">退出</a>
  3. </shiro:user>

用户已经身份验证/记住我登录后显示相应的信息。

authenticated标签

Java代码
  1. <shiro:authenticated>
  2. 用户[<shiro:principal/>]已身份验证通过
  3. </shiro:authenticated>

用户已经身份验证通过，即Subject.login登录成功，不是记住我登录的。

notAuthenticated标签

<shiro:notAuthenticated>
    未身份验证（包括记住我）
</shiro:notAuthenticated>

用户已经身份验证通过，即没有调用Subject.login进行登录，包括记住我自动登录的也属于未进行身份验证。

principal标签

<shiro: principal/>

显示用户身份信息，默认调用Subject.getPrincipal()获取，即Primary Principal。

Java代码
  1. <shiro:principaltype="java.lang.String"/>

相当于Subject.getPrincipals().oneByType(String.class)。

Java代码
  1. <shiro:principaltype="java.lang.String"/>

相当于Subject.getPrincipals().oneByType(String.class)。

Java代码
  1. <shiro:principalproperty="username"/>

相当于((User)Subject.getPrincipals()).getUsername()。

hasRole标签

Java代码
  1. <shiro:hasRolename="admin">
  2. 用户[<shiro:principal/>]拥有角色admin<br/>
  3. </shiro:hasRole>

如果当前Subject有角色将显示body体内容。

hasAnyRoles标签

Java代码
  1. <shiro:hasAnyRolesname="admin,user">
  2. 用户[<shiro:principal/>]拥有角色admin或user<br/>
  3. </shiro:hasAnyRoles>

如果当前Subject有任意一个角色（或的关系）将显示body体内容。

lacksRole标签

Java代码
  1. <shiro:lacksRolename="abc">
  2. 用户[<shiro:principal/>]没有角色abc<br/>
  3. </shiro:lacksRole>

如果当前Subject没有角色将显示body体内容。

hasPermission标签

Java代码
  1. <shiro:hasPermissionname="user:create">
  2. 用户[<shiro:principal/>]拥有权限user:create<br/>
  3. </shiro:hasPermission>

如果当前Subject有权限将显示body体内容。

lacksPermission标签

Java代码
  1. <shiro:lacksPermissionname="org:create">
  2. 用户[<shiro:principal/>]没有权限org:create<br/>
  3. </shiro:lacksPermission>

如果当前Subject没有权限将显示body体内容。

另外又提供了几个权限控制相关的标签：

导入自定义标签库

Java代码
  1. <%@taglibprefix="zhang"tagdir="/WEB-INF/tags"%>

示例

Java代码
  1. <zhang:hasAllRolesname="admin,user">
  2. 用户[<shiro:principal/>]拥有角色admin和user<br/>
  3. </zhang:hasAllRoles>
  4. <zhang:hasAllPermissionsname="user:create,user:update">
  5. 用户[<shiro:principal/>]拥有权限user:create和user:update<br/>
  6. </zhang:hasAllPermissions>
  7. <zhang:hasAnyPermissionsname="user:create,abc:update">
  8. 用户[<shiro:principal/>]拥有权限user:create或abc:update<br/>
  9. </zhang:hasAnyPermissions>

hasAllRoles表示拥有所有相关的角色；hasAllPermissions表示拥有所有相关的权限；hasAnyPermissions表示拥有任意一个相关的权限。

另外可以参考我的《简单shiro扩展实现NOT、AND、OR权限验证》实现NOT、AND、OR权限验证：http://jinnianshilongnian.iteye.com/blog/1864800。

标签：#shiro#admin#jsp | 浏览：110 | 发布日期：

免责声明：文章转载自《shiro中JSP标签》仅用于学习参考。如对内容有疑问，请及时联系本站处理。

上篇Spring MVC + MongodbTexture（ASDK）、ComponentKit、LayoutKit、YogaKit下篇

宿迁高防，2C2G15M，22元/月；香港BGP，2C5G5M，25元/月 雨云优惠码：MjYwNzM=

相关文章

centos6安装rabbitmq

一、安装依赖包 yum install build-essential openssl openssl-devel unixODBC unixODBC-devel make gcc gcc-c++ kernel-devel m4 ncurses-devel tk tc xz 二、下载erlang wget https://packages.erlang...

Shiro 性能优化：解决 Session 频繁读写问题

背景 应对思路 代码实现 背景 Shiro 提供了强大的 Session 管理功能，基于 Shiro 实现 Session 共享非常方便，只需要定制一个我们自己的SessionDAO，并将它绑定给 SessionManager 即可。在我们的 SessionDAO 中，通常会将 Session 保存到 Redis，那么 Shiro 对 Sess...

Linux下安装RabbitMQ

前言 RabbitMQ是一个开源的消息中间件，采用 Erlang 语言进行编写，因此RabbitMQ的安装需要依赖Erlang，现在我们将在 Linux 下进行安装RabbitMQ。 本人环境：CentOS 6.5 64位 安装Erlang 在安装Erlang的时候，有很多种方法，最开始我是想按照官网先下载Erlang安装包，然后再进行安装。但发现下载Er...

MongoDB 权限管理 用户名和密码的操作

在刚安装完毕的时候MongoDB都默认有一个admin数据库，而admin.system.users中将会保存比在其它数据库中设置的用户权限更大的用户信息。  当admin.system.users中一个用户都没有时，即使mongod启动时添加了--auth参数，如果没有在admin数据库中添加用户，此时不进行任何认证还是可以做任何操作，直到在admin....

UMeditor百度富文本编辑器的使用

批量上传的图片在线管理没法查看图片 是因为jar包本身的Bug,这里暂时做了个替换展示。就是找到Img.js 然后搜索 img.set 替换下就好了 var url=list[i].url ; url=url.replace("D:/JavaWorkSpace/.metadata/.me_tcat7/webapps/WebEUEdit",""); //i...

简单两步快速实现shiro的配置和使用，包含登录验证、角色验证、权限验证以及shiro登录注销流程（基于spring的方式，使用maven构建）

前言： shiro因为其简单、可靠、实现方便而成为现在最常用的安全框架，那么这篇文章除了会用简洁明了的方式讲一下基于spring的shiro详细配置和登录注销功能使用之外，也会根据惯例在文章最后总结一下shiro的大致配置使用流程，希望本篇文章能够后能给大家一种原来shiro这么简单的错觉感觉。 注意：该篇文章的开始是建立在一个完备的spring+myba...

最新文章

随机推荐

思享工具箱导航