使用shiro框架的标签来根据权限显示按钮

第一步：在jsp页面中引入shiro的标签库

<%@ taglib prefix="shiro" uri="http://shiro.apache.org/tags" %>

第二步：使用shiro的标签控制页面元素展示

<shiro:hasPermission name="staff-delete">
{
id : 'button-delete',
text : '作废',
iconCls : 'icon-cancel',
handler : doDelete
},
</shiro:hasPermission>

注意：这里使用的是一个权限标签，当前用户没有staff-delete权限，那么被shiro标签圈起来的内容就不会显示。staff-delete权限在前一篇文章中的shiro注解中配置过的。

这个标签只是起一个显示作用，真正的拦截还是在shiro注解配置中。故即使使用url访问action并进行删除也是可以拦截下来的。