Apache Shiro 学习记录3

时间:2022-03-24 15:37:30

  晚上看了教程的第三章....感觉Shiro字符串权限很好用....但是教程举的例子太少了.....而且有些地方讲的不是很清楚....所以我也自己测试了一下....记录一下测试的结果....

 

(1) *:view

这种类型的字符串权限可以匹配user:view,qwer:view这样的,但是不能匹配qwe:qwe:view这样的...

就是说开头的*不能匹配带冒号的字符串

(2)user:*

可以匹配user:view也可以匹配user:view:qwe 当然也可以匹配user:view:qwe:123

就是说最后的*可以匹配带冒号的字符串

(3)system:*:view

可以匹配system:123:view,但是不能匹配system:123:qwe:view

就是说中间的*不能匹配带冒号的字符串

(4).ini文件中配置角色权限role1=system:view,system:update

可以匹配system:update也可以匹配system:view但是不能匹配system:update,view

(5).ini文件中配置角色权限role1="system:view,update"

请注意简写的方式一定要有引号!!!!!!!

这样可以匹配system:view,可以匹配system:update,可以匹配system:view,update,也可以匹配system:update,view

这也可以匹配system:update:view....这里值得注意...因为"system:view,update"可以匹配system:view,这等价于system:view:*,所以也能匹配system:update:view....只是system:update:view和system:view没有任何关系....

 

至于为什么是这么匹配的。。。。我下一篇文章中有提到。。。^_^