Apache Shiro 的存储权限

Question

我从 Apache Shiro 框架开始，我感觉很棒而且非常灵活。在应用程序中，我们希望使用“shiro: hasPermission”的 jsp 标签来控制 Web 某些部分的权限。

Shiro 我知道这样的事情可以告诉 Module4:action1，但对于更复杂的场景，如 module1-> module1.1-> action3 没有想到将其存储在数据库中的结构。

根据我们的应用程序建议的模型我如何将权限存储在数据库上，可以使用哪些表？

提前致谢

Answer 1

Shiro 的默认WildcardPermission syntax 可以处理任意数量的: 分隔标记。您可以通过以下方式轻松定义您的权限：

module1:module1.1:action3

等等

这意味着您只需要一个关联表，例如account_permissions 有一个 account_id 和一个 permission 字符串。