                        课程
                    
                        /后端开发
                        
                            /Java
                        
                        /Shiro安全框架入门

关于roles["xxx","xxx"]的问题

我建立的用户拥有两个角色 admin 和 1 但是我在shiro.xml配置的时候 roles["admin","admin1"]提示成功roles["admin"}也成功,这是与的关系么,我怎么看是或啊

FP1995XY

2018-09-28

源自：Shiro安全框架入门 4-4

关注问题我要回答

1735

操作

收起

4 回答

zzzzzzz小盆友
2019-03-05

roles参数可以写多个，多个时必须加上引号，并且参数之间用逗号分割，当有多个参数时，每个参数通过才算通过，相当于hasAllRoles()方法。shiro的角色过滤是and的关系。

0 回复有任何疑惑可以回复我~

zzzzzzz小盆友
2019-03-05

shiro默认对于角色授权的拦截是and关系，只有当该用户拥有配置的一个多个角色是才可通过

0 回复有任何疑惑可以回复我~

ISU4869
2018-10-02

roles的filter是通过subject.hasRoles(roles)判断是否满足所有权限,可以理解为and关系。

对于roles["admin","admin1"],由于用户拥有两个角色，所以subject.hasRoles()方法都可以通过，所以显示成功；

同理，roles["admin"]也可以通过subject.hasRoles()方法。

0 回复有任何疑惑可以回复我~

慕仙6047378
2018-09-28

也许是你缓存了吧,roles 就是或的关系

0 回复有任何疑惑可以回复我~

举报

0/150

提交

取消

Shiro安全框架入门

参与学习 48033 人
解答问题 332 个

从零入门Shiro安全框架

本课相似问答

1 回答关于permission权限问题

3 回答关于连接数据库问题

3 回答关于登录跳转到下载问题

2 回答关于权限注解方式验证问题

1 回答关于Springmvc.xml文件<aop:config proxy-target-class="true">问题

搜索更多本课相关问答

关于roles["xxx","xxx"]的问题

我要回答关注问题

意见反馈帮助中心 APP下载