Shiro - 如何代表具有权限的匿名/访客用户？

Question

我们公司提供用户可以注册和上传文件的服务。登录后，用户可以看到访问他上传的文件、上传更多文件、分析它们等。

这很好用，但我们还想提供类似匿名/访客登录的功能，用户仍然可以上传文件，但一旦会话到期（大约 8 小时后）就无法再访问这些文件。

我将如何使用 Shiro 实现类似的功能？我知道 Shiro 有匿名用户的概念，但我似乎无法为他添加权限。

Answer 1

您可以为此创建一个真实用户（使用 user/pass guest/guest）并为其添加正确的权限。