Apache Shiro:除非应用@RequiresPermission,否则禁止方法访问

时间:2018-07-19 16:44:28

标签: shiro

我有许多Spring RestControllers。虽然大多数方法都具有@RequiresPermission,但其中一些没有注释。

我正在寻找一种对检查产生负面影响的方法,除非该方法上有@RequiresPermission批注,否则无法调用该方法。

我当时正在考虑使用一个类级别@RequiresPermission来关闭访问权限,然后方法级别的批注将允许对具有指定访问权限的那些主题进行访问。

或者我可以使用Spring AOP(带有@Aspect的类)来做到这一点吗?

0 个答案:

没有答案