為什么數組中有不符合條件的依舊通過驗證
roles中只有“admin”，而rolesOr[“admin”，“admin1”]，每次都能通過驗證？打印role也只有一個“admin”，這是為什么呢？瀏覽器，idea，tomcat都重啟過了，緩存也清了。
2 回答
舉報
0/150
提交
取消
roles中只有“admin”，而rolesOr[“admin”，“admin1”]，每次都能通過驗證？打印role也只有一個“admin”，這是為什么呢？瀏覽器，idea，tomcat都重啟過了，緩存也清了。
2019-02-22
舉報
2019-05-09
public class RolesAuthorizationFilter extends AuthorizationFilter {
? ? public boolean isAccessAllowed(ServletRequest request, ServletResponse response, Object mappedValue) throws IOException {
? ? ? ? Subject subject = getSubject(request, response);
? ? ? ? String[] rolesArray = (String[]) mappedValue;
? ? ? ? if (rolesArray == null || rolesArray.length == 0) {
? ? ? ? ? ? //no roles specified, so nothing to check - allow access.
? ? ? ? ? ? return true;
? ? ? ? }
? ? ? ? Set<String> roles = CollectionUtils.asSet(rolesArray);
? ? ? ? return subject.hasAllRoles(roles);
? ? }
}
2019-03-06
rolesOr這個自定義的filter就是實現滿足數組參數中的任意一個角色都能通過的，過濾實現的是or的關系。而shiro自帶的roles角色過濾是and的關系.