shiro标签

有具体问题的可以参考之前的关于shiro的博文，关于shiro的博文均是一次工程的内容 ！

shiro标签：

Shiro提供了JSTL标签用于在JSP页面进行权限控制：

1.guest标签：用户没有身份验证时显示的信息，相当于游客模式

<shiro:guest>
　　游客模式，请进行登陆：<a href="...">登陆</a>
<shiro:guest>

2.user标签：用户已经认证登陆后的显示/记住我

<shiro:user>
　　恭喜<shiro:principal/>已经成功登陆!
<shiro:user>

3.authenticated标签：用户已经验证通过，不是记住我登陆的

<shiro:authenticated>
　　恭喜<shiro:principal/>已验证通过
<shiro:authenticated>

4.notAuthenticated:用户未进行身份验证，没有调用Subject.login进行登陆

　　包括记住我自动登陆的也属于未进行身份验证

<shiro:notAuthenticated>
    未身份验证(包括"记住我")
</shiro:notAuthenticated>

5.principal ：显示用户身份信息，默认调用Subject.getPrincipal(),即Primary Principal

<shiro:principal property="username" />

 

 6.hasRole标签：如果当前Subject有角色将显示body体内的内容

<shiro:hashRole name = "admin">
    用户[<shiro:principal/>]拥有角色admin
</shiro:hashRole>
7.hasAnyRoles标签：如果Subject有任意一个角色(或的关系)将显示body体里的内容
<shiro:hasAnyRoles name = "admin,user">
    用户[<shiro:pricipal/>]拥有角色admin 或者 user
</shiro:hasAnyRoles>

 8.lacksRole:如果当前 Subjec没有角色将显示body体内的内容

<shiro:lacksRole name = "admin">
    用户[<shiro:pricipal/>]没有角色admin</br>
</shiro:lacksRole>
9.hashPermission:如果当前Subject有权限将显示body体内容
<shiro:hashPermission name = "user:create">
    用户[<shiro:pricipal/>] 拥有权限user:create
</shiro:hashPermission>
10.lacksPermission:如果当前Subject没有权限将显示body体内容
<shiro:lacksPermission name = "org:create">
    用户[<shiro:pricipal/>] 没有权限org:create
</shiro:lacksPermission>

 

 在list.jsp文件中：
<body>
    list.
    
    welcome:<shiro:principal></shiro:principal>
    
    <shiro:hasRole name="admin">
    <a href="admin.jsp">TO Admin</a>
    </shiro:hasRole>
    
    <shiro:hasRole name="user">
    <a href="user.jsp">TO User</a>
    </shiro:hasRole>
    

    <a href="shiro/logout">Logout</a>
  </body>

 

 使用user登陆：

 

 

 使用admin登陆：

 

posted @ 2018-11-21 15:37  MrChengs  阅读(193)  评论(0)  编辑  收藏  举报