Shiro - 如何表示具有权限的匿名/来宾用户？

Question

我们公司提供的服务是用户可以注册和上传文件。登录后，用户可以看到访问上传的文件，上传更多文件，分析等等。

这很好但我们也想提供类似匿名/访客登录的内容，用户仍然可以上传文件，但会话到期后不再可访问（大约8小时后）。

我如何用Shiro实现类似的东西？我知道Shiro有一个匿名用户的概念，但似乎我无法为他添加权限。

Answer 1

您可以为此创建一个真实用户（使用user / pass guest / guest）并为其添加正确的权限。