这篇文章给大家分享的是shiro实现动态刷新权限的详细介绍，相信大部分人都还没学会这个技能，为了让大家学会，给大家总结了以下内容，话不多说，一起往下看吧。
创新互联是一群有想法、有热情，对互联网抱有执着信念的年轻人，愿用自己的智慧和热情，帮助您使用好互联网工具，成为您的建站英雄，成为您网站制作和网络营销的“秘密武器”，专注于网站策划、备案、空间域名、设计、后台开发、关键词优化排名、运营管理、维护服务、微信网站、移动网站建设，网站上线不是大家合作的终结，相反，网站维护才刚刚开始，我们期待常年累月的网站运行过程总着为您提供更多的支持。我们致力于解决问题，创造价值，不推诿，主动承担。
import java.util.LinkedHashMap;
import java.util.Map;
import org.apache.shiro.spring.web.ShiroFilterFactoryBean;
import org.apache.shiro.web.filter.mgt.DefaultFilterChainManager;
import org.apache.shiro.web.filter.mgt.PathMatchingFilterChainResolver;
import org.apache.shiro.web.servlet.AbstractShiroFilter;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Component;
import com.qfx.demo.cache.MenuRoleCache;
import com.qfx.demo.cache.MenuRoleCache2;
import com.qfx.demo.vo.SysMenuRole;
@Component
public class ShiroPermissionSer {
@Autowired
ShiroFilterFactoryBean shiroFilterFactoryBean;
private int count = 1;
/**
* 功能:动态更新shiro权限(无需重启)
*
* @return
*/
public boolean updatePermission() {
boolean flag = false;
synchronized (shiroFilterFactoryBean) {
AbstractShiroFilter shiroFilter = null;
try {
shiroFilter = (AbstractShiroFilter) shiroFilterFactoryBean.getObject();
PathMatchingFilterChainResolver filterChainResolver = (PathMatchingFilterChainResolver) shiroFilter.getFilterChainResolver();
DefaultFilterChainManager manager = (DefaultFilterChainManager) filterChainResolver.getFilterChainManager();
// 1. 清空老的权限控制
manager.getFilterChains().clear();
shiroFilterFactoryBean.getFilterChainDefinitionMap().clear();
// ========== 2. 动态加载权限核心部分开始 ==========
// 后面这个可以直接从数据库里面获取
Map filterChainDefinitionMap = new LinkedHashMap();
// 对静态资源设置匿名访问,从resoutces/static后面开始写
filterChainDefinitionMap.put("/css/**", "anon");
// 可匿名访问的地址
filterChainDefinitionMap.put("/", "anon");
filterChainDefinitionMap.put("/index.jsp", "anon");
filterChainDefinitionMap.put("/login/loginPage", "anon");
filterChainDefinitionMap.put("/login/register", "anon");
filterChainDefinitionMap.put("/login/login", "anon");
// 请求 logout.do地址,shiro去清除session
filterChainDefinitionMap.put("/logout", "logout");
//循环url,逐个添加到section中。section就是filterChainDefinitionMap,
//里面的键就是链接URL,值就是存在什么条件才能访问该链接(正式环境从数据库获取,这里模拟数据权限切换)
if (count == 1) {
Map menuRoleMap = MenuRoleCache2.menuRoleCacheMap;
for (String key : menuRoleMap.keySet()) {
filterChainDefinitionMap.put(key, "roles["+menuRoleMap.get(key).getRoleNames()+"]");
}
count = 0;
} else {
Map menuRoleMap = MenuRoleCache.menuRoleCacheMap;
for (String key : menuRoleMap.keySet()) {
filterChainDefinitionMap.put(key, "roles["+menuRoleMap.get(key).getRoleNames()+"]");
}
count = 1;
}
//所有url都必须认证通过才可以访问，必须放在最后
filterChainDefinitionMap.put("/**", "authc");
shiroFilterFactoryBean.setFilterChainDefinitionMap(filterChainDefinitionMap);
// ========== 2. 动态加载权限核心部分结束 ==========
// 3. 重新构建生成
Map chains = shiroFilterFactoryBean.getFilterChainDefinitionMap();
for (Map.Entry entry : chains.entrySet()) {
String url = entry.getKey();
String chainDefinition = entry.getValue().trim().replace(" ", "");
manager.createChain(url, chainDefinition);
}
flag = true;
System.out.println("更新权限成功");
} catch (Exception e) {
throw new RuntimeException("更新shiro权限出现错误!");
}
}
return flag;
}
}
这篇文章主要为大家详细介绍了shiro实现动态刷新权限，文中示例代码介绍的非常详细，零基础也能参考此文章，感兴趣的小伙伴们可以参考一下。
标题名称：shiro如何实现动态刷新权限
标题链接：
http://bjjierui.cn/article/pesoss.html
