@RequiresPermissions注解的实践

@RequiresPermissions注解是 shiro 框架中的一种权限控制注解，它可以用于控制方法或类的访问权限。使用@RequiresPermissions注解可以帮助我们简化代码，提高程序的可维护性。

下面是一个使用@RequiresPermissions注解的示例：

@RequiresPermissions("user:list")
@RequestMapping("/user")
public class UserController {
    @Autowired
    private UserService userService;
    
    @RequestMapping("/list")
    public String list(Model model) {
        List<User> userList = userService.getUserList();
        model.addAttribute("userList", userList);
        return "user/list";
    }
}

在上面的代码中，@RequiresPermissions("user:list")注解标记了UserController类中的@RequestMapping("/user")方法，表示只有拥有"user:list"权限的用户才能访问该方法。

如果用户没有该权限，访问该方法时就会抛出UnauthorizedException异常，提示用户无权访问该资源。

除了@RequiresPermissions注解，shiro框架还提供了其他一些权限控制注解，如@RequiresRoles、@RequiresAuthentication、@RequiresGuest等。

在实际开发中，我们可以根据具体的业务需求，选择合适的权限控制注解来保护系统的安全性。同时，我们还可以通过在shiro配置文件中配置过滤器链来控制请求的访问权限，这样可以更加灵活地控制系统的访问权限。