關于roles["xxx","xxx"]的問題
我建立的用戶擁有兩個角色 admin 和 1 但是我在shiro.xml配置的時候 roles["admin","admin1"]提示成功roles["admin"}也成功,這是 與 的關系么,我怎么看是 或 啊?
我建立的用戶擁有兩個角色 admin 和 1 但是我在shiro.xml配置的時候 roles["admin","admin1"]提示成功roles["admin"}也成功,這是 與 的關系么,我怎么看是 或 啊?
2018-09-28
舉報
2019-03-05
roles參數可以寫多個,多個時必須加上引號,并且參數之間用逗號分割,當有多個參數時,每個參數通過才算通過,相當于
hasAllRoles()
方法。shiro的角色過濾是and的關系。2019-03-05
shiro默認對于角色授權的攔截是and關系,只有當該用戶擁有配置的一個多個角色是才可通過
2018-10-02
roles的filter是通過subject.hasRoles(roles)判斷是否滿足所有權限,可以理解為and關系。
對于roles["admin","admin1"],由于用戶擁有兩個角色,所以subject.hasRoles()方法都可以通過,所以顯示成功;
同理,roles["admin"]也可以通過subject.hasRoles()方法。
2018-09-28
也許是你緩存了吧,roles 就是或的關系