shiro-5基于url的权限管理

//用于用户认证校验、用户权限校验
@Overridepublic booleanpreHandle(HttpServletRequest request,

HttpServletResponse response, Object handler)throwsException {//得到请求的url
String url =request.getRequestURI();//判断是否是公开 地址//实际开发中需要公开 地址配置在配置文件中//从配置中取逆名访问url
List<String> open_urls = ResourcesUtil.gekeyList("anonymousURL");//遍历公开 地址，如果是公开 地址则放行
for(String open_url:open_urls){if(url.indexOf(open_url)>=0){//如果是公开 地址则放行
return true;

}

}//判断用户身份在session中是否存在
HttpSession session =request.getSession();

ActiveUser activeUser= (ActiveUser) session.getAttribute("activeUser");//如果用户身份在session中存在放行
if(activeUser!=null){return true;

}//执行到这里拦截，跳转到登陆页面，用户进行身份认证
request.getRequestDispatcher("/WEB-INF/jsp/login.jsp").forward(request, response);//如果返回false表示拦截不继续执行handler，如果返回true表示放行
return false;

}

//在执行handler之前来执行的//用于用户认证校验、用户权限校验
@Overridepublic booleanpreHandle(HttpServletRequest request,

            HttpServletResponse response, Object handler)throwsException {//得到请求的url
        String url =request.getRequestURI();//判断是否是公开 地址//实际开发中需要公开 地址配置在配置文件中//从配置中取逆名访问url
List<String> open_urls = ResourcesUtil.gekeyList("anonymousURL");//遍历公开 地址，如果是公开 地址则放行
        for(String open_url:open_urls){if(url.indexOf(open_url)>=0){//如果是公开 地址则放行
                return true;

            }

        }//从配置文件中获取公共访问地址
        List<String> common_urls = ResourcesUtil.gekeyList("commonURL");//遍历公用 地址，如果是公用 地址则放行
        for(String common_url:common_urls){if(url.indexOf(common_url)>=0){//如果是公开 地址则放行
                return true;

            }

        }//获取session
        HttpSession session =request.getSession();

        ActiveUser activeUser= (ActiveUser) session.getAttribute("activeUser");//从session中取权限范围的url
        List<SysPermission> permissions =activeUser.getPermissions();for(SysPermission sysPermission:permissions){//权限的url
            String permission_url =sysPermission.getUrl();if(url.indexOf(permission_url)>=0){//如果是权限的url 地址则放行
                return true;

            }

        }//执行到这里拦截，跳转到无权访问的提示页面
        request.getRequestDispatcher("/WEB-INF/jsp/refuse.jsp").forward(request, response);//如果返回false表示拦截不继续执行handler，如果返回true表示放行
        return false;

    }