关于shiro

来源:2-3 补充敲表sql语句及表内容介绍

羽.

2017-04-12

第一次接触shiro 上网搜索了点资料学习,

请问关于这个项目的权限控制,有以下问题:

  1. 权限的控制是否通过网页的url进行判断,对数据库中的url与该网页url匹配?

  2. 对于哪个url是否需要权限,是在哪里控制呢?在.ftl文件通过js控制吗?

写回答

2回答

moocer

2017-04-14

这个一般会有个超级用户,拥有最大权限,它可以创建其它用户

0
1
羽.
可能还是我问的方式不对,请问shiro怎么给指定的url配置权限.
2017-04-14
共1条回复

moocer

2017-04-12

  1. 是这样的,可以是直接匹配、也可以是对比?前的内容,具体根据需要来判断

  2. 最好是在访问时通过filter控制或者其它的服务端功能控制,js控制不住(js是用户能看到的)

0
2
moocer
回复
羽.
一般系统都会有一个超级用户,拥有最大权限,通过5它来设置
2017-04-14
共2条回复

Java Spring带前后端开发完整电商平台

工具组件封装+支付回调扩展+电商设计思想经验分享

612 学习 · 186 问题

查看课程