摘要： 怎么利用shiro权限动态控制每个url资源呢？主要包括jsp(html)页面、action的url访问，而静态资源和登录资源则可直接访问。 所谓动态控制url就是url的权限控制不是手动写死在配置文件中，而是根据数据库的变化而变化。 表结构： user2：用户表 t_role：角色表 t_user 阅读全文

摘要： shiro会进入授权方法一共有三种情况！（注解、标签、代码） 1、subject.hasRole(“admin”) 或 subject.isPermitted(“admin”)：自己去调用这个是否有什么角色或者是否有什么权限的时候； 2、@RequiresRoles("admin") ：在方法上加注 阅读全文