如何检测shiro是否允许uri或从uri中提取控制器名称

Question

我有一个 uri，例如 someController/someAction?param1=aa&param2=bb

是否有一些 grails 方法可以从这个 uri 中提取控制器名称和动作名称。

或者shiro有什么方法可以检测这个uri是允许的吗？

---

我有一个域 Menu(name,url)，现在想获取当前用户允许的菜单列表。

url 比如/auth/login(可能映射为user:login), /user/login

所以两天前我问了这个问题。

现在我将菜单更改为（名称、控制器、操作、参数），并像这样过滤菜单列表：

def subject = SecurityUtils.subject;
menuList.each{
  if(it.permission){
     def perm = shiroPermissionResolver.resolvePermission("${it.permission.controller}:${it.permission.action}")
     def isPermitted = subject.isPermitted(perm)
     println "$isPermitted -> ${it.permission.controller}:${it.permission.action}"
  }
}

---

对不起，我的英语不好，谢谢你的回复。

顺便说一句，这是另一个关于如何缓存 shiro 的问题： how to use cache permissions in grails shiro

---

泛滥： 那么你认为存储菜单列表的更好方法是什么？ 原因：

1. 由于用户的权限，它需要向用户显示不同的菜单。
2. 有时我们更新了一个 web 应用程序，但想稍后向用户显示菜单。 所以我们只需要改变比如一个menu.visible。 （比更改硬代码 cfg 或源代码更好）。
3. 我们正在使用 extjs 来显示菜单（所以导航插件无法使用）。

Answer 1

Shiro 使用$controller:$action 的约定来获取权限。你有两个选择：

1. 使用 Shiro 标签
2. 直接使用 Shiro API

在第一种情况下，您可以在 GSP 中添加如下内容：

<shiro:hasPermission permission="someController:someAction">
     <g:link...>
</shiro:hasPermission>
<shiro:lacksPermission permission="someController:someAction">
     No link
</shiro:lacksPermission>

或者，您可以使用 <g:if...> 标记并使用

SecurityUtils.subject.isPermitted("someController:someAction")

直接检查用户是否具有必要权限的方法。

如需了解更多信息，请查看Grails Shiro Tag Library Source 和Shiro API docs。