关于security

来源：4-6 网站布局方案

羽.

2017-04-19

条件:目前我的这个商城的管理系统已经上线了.

然后我想在<添加商品>这一操作上加一个权限.

但是呢,我们后台管理系统增加权限只是在数据库插入一条数据,而<添加商品>这一操作并没有真的需要权限.

而是要到applicationContext.xml的filterChainDefinitions的里面配置一下/deal/xx=perms[xx]加上这么一句话,我想说的是:

能不能让这句话,在增加权这一操作的时候一并写进去xml文件或者说在方法名上加上@RequirePermission("xx")注解,实现项目不需要重新部署

写回答

1回答

moocer

2017-06-05

增加权限的时候修改xml文件或者增加注解，都需要重启jvm。

如果想不这么做，之前我做过一种方式，不依赖shiro，所有权限限制到URL，在页面渲染前增加权限检查，通过这种方式可以达到。

Java Spring带前后端开发完整电商平台

工具组件封装+支付回调扩展+电商设计思想经验分享

612 学习 · 186 问题

相似问题

回答 1

回答 2

回答 2

回答 1

回答 2