动态加载shiro权限，无需重新登录

原理：

清空shiro缓存的权限，shiro就会重新查询新的权限；

步骤：

1、在自定义的 Realm 增加方法：

public void clearAuthz(){
this.clearCachedAuthorizationInfo(SecurityUtils.getSubject().getPrincipals());
}

2、在自己的 service 调用这个方法：

RealmSecurityManager rsm = (RealmSecurityManager)SecurityUtils.getSecurityManager();
AuthRealm authRealm = (AuthRealm)rsm.getRealms().iterator().next();
authRealm.clearAuthz();

应用：

当登录系统后，需要重新授予角色，但不退出登录，通过调用刷新权限的方法，即可加载新的权限。

作者：yzb1075
来源：CSDN
原文：https://blog.csdn.net/yzb1075/article/details/66973310
版权声明：本文为博主原创文章，转载请附上博文链接！

喜欢 (3)赏

[]

分享 (0)