shiro控制方法权限

Shiro 是一个用于 Java 应用程序的强大的身份验证和授权框架。它提供了一种简单的方式来管理用户身份验证、授权和会话管理等安全功能。在 Shiro 中，可以通过使用注解或编程方式来控制方法的访问权限。

1. 使用注解方式：可以在方法上使用 Shiro 提供的注解来控制方法的权限。例如，可以使用 `@RequiresRoles` 注解来限制只有特定角色的用户才能访问该方法，使用 `@RequiresPermissions` 注解来限制只有具有特定权限的用户才能访问该方法。

   @RequiresRoles("admin")
   public void adminOnlyMethod() {
       // 只有 admin 角色的用户可以访问该方法
   }

   @RequiresPermissions("user:create")
   public void createUser() {
       // 只有具有 "user:create" 权限的用户可以访问该方法
   }

2. 编程方式：如果需要更细粒度地控制方法权限，可以在代码中使用 Shiro 的编程 API。可以通过获取当前用户的角色和权限信息，然后根据业务需求进行判断和控制。

   Subject currentUser = SecurityUtils.getSubject();
   if (currentUser.hasRole("admin")) {
       // 只有 admin 角色的用户可以执行以下逻辑
   }

   if (currentUser.isPermitted("user:create")) {
       // 只有具有 "user:create" 权限的用户可以执行以下逻辑
   }

通过以上方式，可以在 Shiro 中很方便地控制方法的访问权限。需要注意的是，在使用 Shiro 进行方法权限控制之前，需要先进行身份验证，确保用户已经登录并被认证。