bootdo框架中使用shiro控制的权限(bootstrap)

最近使用的项目一直是bootdo,也就是bootstrap的html的shiro权限控制:


<div>
    <script type="text/javascript">
        var s_read1_h = 'hidden';
        var s_read2_h = 'hidden';
        var s_read3_h = 'hidden';
    script>
div>
<div shiro:hasPermission="system:read:read1">
    <script type="text/javascript">
        s_read1_h = '';
    script>
div>
<div shiro:hasPermission="system:read:read2">
    <script type="text/javascript">
        s_read2_h = '';
    script>
div>
<div shiro:hasPermission="system:read:read3">
    <script type="text/javascript">
        s_read3_h = '';
    script>
div>

以上代码放在bootstrap的html页面,默认这些权限按钮都是hidden的,然后当给controller上打上shiro注解,对应这里的某个权限shiro:hasPermisssion=”…”后,就可以使用这些script中的class样式,我们在想设置权限的按钮上打上这些class即可,下面展示对应的controller和class使用:

 <button shiro:hasPermission="system:read:read2" type="button" class="btn  btn-primary" onclick="read2()">
     <i class="fa fa-primary" >i>查看
  button>

或者:

<a  href="#" onclick="read()" class="s_read2_h"><i class="btn btn-info btn-xs" >查看i>a>

然后是controller:

    /**
     * 查看
     */
    @PostMapping("/read")
    @ResponseBody
    @RequiresPermissions("system:read:read2")
    public List read(Long id) {
        return .....;
    }

这样就可以使用权限了,如果只是设置了controller中的 @RequiresPermissions(“system:read:read2”)而没有html页面的权限设置,那么权限是不起作用的,意味着都可以查看,
然而反过来在html页面设置了权限,但是controller没有设置,那么结果是权限设置了,然后点击对应的权限按钮没效果,就是无法触发controller,会报错无权限。

你可能感兴趣的:(bootdo,springboot,bootstrap)