Apache Shiro学习笔记(八)Shiro的JSTL标签
2016-08-09 17:32
686 查看
鲁春利的工作笔记,好记性不如烂笔头
Shiro 提供了JSTL标签用于在JSP/GSP 页面进行权限控制,如根据登录用户显示相应的页面按钮。
导入标签库
自定义标签tag-class定义
guest标签
user标签
authenticated标签
notAuthenticated标签
principal标签
hasRole标签
hasAnyRoles标签
lacksRole标签
hasPermission标签
lacksPermission标签
导入自定义标签库
Shiro 提供了JSTL标签用于在JSP/GSP 页面进行权限控制,如根据登录用户显示相应的页面按钮。
导入标签库
<%@taglib prefix="shiro" uri="http://shiro.apache.org/tags" %>标签库定义在shiro-web.jar包下的META-INF/shiro.tld 中定义。
自定义标签tag-class定义
package org.apache.shiro.web.tags; public class GuestTag extends SecureTag { //TODO - complete JavaDoc private static final Logger log = LoggerFactory.getLogger(GuestTag.class); public int onDoStartTag() throws JspException { if (getSubject() == null || getSubject().getPrincipal() == null) { if (log.isTraceEnabled()) { log.trace("Subject does not exist or does not have a known identity (aka 'principal'). " + "Tag body will be evaluated."); } return TagSupport.EVAL_BODY_INCLUDE; } else { if (log.isTraceEnabled()) { log.trace("Subject exists or has a known identity (aka 'principal'). " + "Tag body will not be evaluated."); } return TagSupport.SKIP_BODY; } } } package org.apache.shiro.web.tags; import javax.servlet.jsp.JspException; import javax.servlet.jsp.tagext.TagSupport; import org.slf4j.Logger; import org.slf4j.LoggerFactory; import org.apache.shiro.SecurityUtils; import org.apache.shiro.subject.Subject; /** * @since 0.1 */ public abstract class SecureTag extends TagSupport { //TODO - complete JavaDoc private static final Logger log = LoggerFactory.getLogger(SecureTag.class); public SecureTag() { } protected Subject getSubject() { return SecurityUtils.getSubject(); } protected void verifyAttributes() throws JspException { } public int doStartTag() throws JspException { verifyAttributes(); return onDoStartTag(); } public abstract int onDoStartTag() throws JspException; }
<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%> <%@ taglib prefix="shiro" uri="http://shiro.apache.org/tags" %> <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"> <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8"> <title>未授权</title> </head> <body> <shiro:guest> 欢迎游客访问,<a href="${pageContext.request.contextPath}/login">登录</a> </shiro:guest> <shiro:user> 欢迎[<shiro:principal/>]登录,<a href="${pageContext.request.contextPath}/logout">退出</a> </shiro:user> </body> </html>
guest标签
<shiro:guest> 欢迎游客访问,<a href="${pageContext.request.contextPath}/login.jsp">登录</a> </shiro:guest>用户没有身份验证时显示相应信息,即游客访问信息。
user标签
<shiro:user> 欢迎[<shiro:principal/>]登录,<a href="${pageContext.request.contextPath}/logout">退出</a> </shiro:user>用户已经身份验证/记住我登录后显示相应的信息。
authenticated标签
<shiro:authenticated> 用户[<shiro:principal/>]已身份验证通过 </shiro:authenticated>用户已经身份验证通过,即Subject.login登录成功,不是记住我登录的。
notAuthenticated标签
<shiro:notAuthenticated> 未身份验证(包括记住我) </shiro:notAuthenticated>用户已经身份验证通过,即没有调用Subject.login进行登录,包括记住我自动登录的也属于未进行身份验证。
principal标签
<shiro: principal/>显示用户身份信息,默认调用Subject.getPrincipal()获取,即Primary Principal。
<shiro:principal type="java.lang.String"/>相当于Subject.getPrincipals().oneByType(String.class)。
<shiro:principal type="java.lang.String"/>相当于Subject.getPrincipals().oneByType(String.class)。
<shiro:principal property="username"/>相当于((User)Subject.getPrincipals()).getUsername()。
hasRole标签
<shiro:hasRole name="admin"> 用户[<shiro:principal/>]拥有角色admin<br/> </shiro:hasRole>如果当前Subject有admin角色。
hasAnyRoles标签
<shiro:hasAnyRoles name="admin,user"> 用户[<shiro:principal/>]拥有角色admin 或user<br/> </shiro:hasAnyRoles>如果当前Subject有任意一个角色(或的关系)。
lacksRole标签
<shiro:lacksRole name="abc"> 用户[<shiro:principal/>]没有角色abc<br/> </shiro:lacksRole>没有角色abc将执行的代码。
hasPermission标签
<shiro:hasPermission name="user:create"> 用户[<shiro:principal/>]拥有权限user:create<br/> </shiro:hasPermission>判断是否有指定的权限(有权限才能。。。)。
lacksPermission标签
<shiro:lacksPermission name="org:create"> 用户[<shiro:principal/>]没有权限org:create<br/> </shiro:lacksPermission>判断是否有指定的权限(无权限才能。。。)。
导入自定义标签库
<%@taglib prefix="lucl" tagdir="/WEB-INF/tags" %>在页面中的应用
<lucl:hasAnyPermissions name="user:create,abc:update"> 用户[<shiro:principal/>]拥有权限user:create或abc:update<br/> </lucl:hasAnyPermissions>说明:通过hasAnyPermissions.tag来实现,参考Apache Shiro学习笔记(八)自定义标签。
相关文章推荐
- Apache Shiro学习笔记(八)自定义标签
- JSTL标签库学习笔记
- JSTL学习笔记3-----URL相关标签的使用
- EL表达式和JSTL标签库学习笔记
- JSTL标签引入(web基础学习笔记十八)
- [shiro学习笔记]第三节 使用myeclipse导入apache shiro中的QuikStart example例子
- JSTL标签库的学习笔记
- [shiro学习笔记]第三节 使用myeclipse导入apache shiro中的QuikStart example例子
- JSTL标签库学习笔记 四、核心标签库的循环标签
- apache-shiro 学习笔记
- JSTL学习笔记2---流程控制标签
- Struts 1 学习笔记-3-3(JSTL格式化标签库测试)
- JSTL学习笔记3-----URL相关标签的使用
- 学习笔记_用hibernateQBC动态查询+jsp的jstl标签库实现的动态查询以及分页特效
- JSTL标签库学习笔记 七、SQL标签库
- JSTL学习笔记2---流程控制标签
- Java 学习笔记13:Spring JSTL 核心标签库 使用
- Apache Shiro Web Support学习笔记
- [shiro学习笔记]第三节 使用myeclipse导入apache shiro中的QuikStart example例子
- JSTL标签库学习笔记 八、XML标签库