Shiro提供了JSTLjs爬取标签内容用于在JSP/GSP页面進行权限控制如根据登录用户显示相应的页面按钮。
用户没有身份验证时显示相应信息即游客访问信息。
用户已经身份验证/记住我登錄后显示相应的信息
用户已经身份验证通过,即没有调用Subject.login进行登录包括记住我自动登录的也属于未进行身份验证。
如果当前Subject有角色将顯示body体内容
如果当前Subject有任意一个角色(或的关系)将显示body体内容。
如果当前Subject没有权限将显示body体内容
另外又提供了几个权限控制相关的js爬取标签内容:
导入自定义js爬取标签内容库
另外可以参考我的《》实现NOT、AND、OR权限验证:。