您好，登录后才能下订单哦！
密码登录
登录注册
点击 登录注册 即表示同意《亿速云用户服务条款》
今天小编给大家分享一下怎么解决springboot+shiro+thymeleaf页面级元素的权限控制问题的相关知识点，内容详细，逻辑清晰，相信大部分人都还太了解这方面的知识，所以分享这篇文章给大家参考一下，希望大家阅读完这篇文章后有所收获，下面我们一起来了解一下吧。
我用的springboot2.1版本。
学习了很多大神的总结，基本上都是一样的，shiro权限框架，前端验证是为jsp设计的，其中的tag只能用于jsp系列的模板引擎。
使用了thymeleaf作为前端模板引擎，使用HTML文件，没法引入shiro的tag lib，此时如果要使用shiro的话，可以引入 thymeleaf-extras-shiro.jar这个拓展包来曲线实现shiro的前端验证。
在pom.xml中加入如下依赖：
<dependency> <groupId>com.github.theborakompanioni</groupId> <artifactId>thymeleaf-extras-shiro</artifactId> <version>1.2.1</version> </dependency>
然后在配置shiro的configuration时，加入
@Bean
public ShiroDialect shiroDialect() {
return new ShiroDialect();
}然后在需要控制的页面元素的页面头上加上xmlns：
<!DOCTYPE html> <html lang="en" xmlns:th="http://www.thymeleaf.org" xmlns:shiro="http://www.pollix.at/thymeleaf/shiro"> <head> <meta charset="UTF-8"> <title>Add</title> </head> <body> <h4>用户添加界面</h4> <p shiro:hasRole="admin"> 有权限</p> <p shiro:hasRole="test">无权限</p> </body> </html>
其他的配置，和shiro用于后台权限控制的配置一样，然后就可以了，事实上我也是这样做的，但是遇到一个问题，
org.springframework.beans.factory.BeanCreationException:Error creating bean with name 'shiroDialect' defined in class path resource[com/gaox/config/ShiroConfig.class]: Bean instantiation via factory methodfailed; nested exception is org.springframework.beans.BeanInstantiationException:Failed to instantiate [at.pollux.thymeleaf.shiro.dialect.ShiroDialect]: Factorymethod 'shiroDialect' threw exception; nested exception isjava.lang.NoClassDefFoundError:org/thymeleaf/processor/attr/AbstractTextChildModifierAttrProcessor
atorg.springframework.beans.factory.support.ConstructorResolver.instantiateUsingFactoryMethod(ConstructorResolver.java:587)~[spring-beans-5.0.5.RELEASE.jar:5.0.5.RELEASE]
atorg.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.instantiateUsingFactoryMethod(AbstractAutowireCapableBeanFactory.java:1250)~[spring-beans-5.0.5.RELEASE.jar:5.0.5.RELEASE]
atorg.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.createBeanInstance(AbstractAutowireCapableBeanFactory.java:1099)~[spring-beans-5.0.5.RELEASE.jar:5.0.5.RELEASE]
atorg.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.doCreateBean(AbstractAutowireCapableBeanFactory.java:541)~[spring-beans-5.0.5.RELEASE.jar:5.0.5.RELEASE]
atorg.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.createBean(AbstractAutowireCapableBeanFactory.java:501)~[spring-beans-5.0.5.RELEASE.jar:5.0.5.RELEASE]
atorg.springframework.beans.factory.support.AbstractBeanFactory.lambda$doGetBean$0(AbstractBeanFactory.java:317)~[spring-beans-5.0.5.RELEASE.jar:5.0.5.RELEASE]
atorg.springframework.beans.factory.support.DefaultSingletonBeanRegistry.getSingleton(DefaultSingletonBeanRegistry.java:228)~[spring-beans-5.0.5.RELEASE.jar:5.0.5.RELEASE]
atorg.springframework.beans.factory.support.AbstractBeanFactory.doGetBean(AbstractBeanFactory.java:315)~[spring-beans-5.0.5.RELEASE.jar:5.0.5.RELEASE]
atorg.springframework.beans.factory.support.AbstractBeanFactory.getBean(AbstractBeanFactory.java:199)~[spring-beans-5.0.5.RELEASE.jar:5.0.5.RELEASE]
atorg.springframework.beans.factory.support.DefaultListableBeanFactory.preInstantiateSingletons(DefaultListableBeanFactory.java:760)~[spring-beans-5.0.5.RELEASE.jar:5.0.5.RELEASE]
atorg.springframework.context.support.AbstractApplicationContext.finishBeanFactoryInitialization(AbstractApplicationContext.java:869)~[spring-context-5.0.5.RELEASE.jar:5.0.5.RELEASE]
atorg.springframework.context.support.AbstractApplicationContext.refresh(AbstractApplicationContext.java:550)~[spring-context-5.0.5.RELEASE.jar:5.0.5.RELEASE]
atorg.springframework.boot.web.servlet.context.ServletWebServerApplicationContext.refresh(ServletWebServerApplicationContext.java:140)~[spring-boot-2.0.1.RELEASE.jar:2.0.1.RELEASE]
atorg.springframework.boot.SpringApplication.refresh(SpringApplication.java:759)[spring-boot-2.0.1.RELEASE.jar:2.0.1.RELEASE]
atorg.springframework.boot.SpringApplication.refreshContext(SpringApplication.java:395)[spring-boot-2.0.1.RELEASE.jar:2.0.1.RELEASE]
atorg.springframework.boot.SpringApplication.run(SpringApplication.java:327)[spring-boot-2.0.1.RELEASE.jar:2.0.1.RELEASE]
atorg.springframework.boot.SpringApplication.run(SpringApplication.java:1255)[spring-boot-2.0.1.RELEASE.jar:2.0.1.RELEASE]
atorg.springframework.boot.SpringApplication.run(SpringApplication.java:1243)[spring-boot-2.0.1.RELEASE.jar:2.0.1.RELEASE]
atcom.gaox.ShiroDemoApplication.main(ShiroDemoApplication.java:10) [classes/:na]
这个异常是说找不到AbstractTextChildModifierAttrProcessor这个类，事实上是这个类是有的，只是在编译的时候能找到，所以没有异常，在运行的时候找不到这个类，所以就异常了，仔细检查了好多遍，最后我改了springboot的版本，然后就不报错了，开始我使用的是最新2.0版本，改到1.5就正常了
希望遇到同样问题的同学绕过个坑
<dependency> <groupId>org.apache.shiro</groupId> <artifactId>shiro-core</artifactId> <version>1.3.2</version> </dependency> <dependency> <groupId>org.apache.shiro</groupId> <artifactId>shiro-spring</artifactId> <version>1.4.0</version> </dependency> <dependency> <groupId>org.apache.shiro</groupId> <artifactId>shiro-ehcache</artifactId> <version>1.2.5</version> </dependency> <dependency> <groupId>com.github.theborakompanioni</groupId> <artifactId>thymeleaf-extras-shiro</artifactId> <version>1.2.1</version> </dependency>
1、未认证并且未记住的用户
<!-- 当前用户是否为“游客”，如果是未认证，也未记住的用户，那么就显示该 p 标签中的内容 --> <p shiro:guest="">Please <a href="login.html" rel="external nofollow" rel="external nofollow" rel="external nofollow" >login</a></p>
2、未认证，已记住的用户
<!-- 未认证的用户但已记住，与下面的 authenticated 标签相对应。 与 guest 标签的区别是，该标签包含已记住用户。 --> <p shiro:notAuthenticated=""> Please <a href="login.html" rel="external nofollow" rel="external nofollow" rel="external nofollow" >login</a> in order to update your credit card information. </p>
3、认证通过或已记住的用户
<!-- 认证通过或已记住的用户，则显示该 p 标签中的内容 --> <p shiro:user=""> Welcome back John! Not John? Click <a href="login.html" rel="external nofollow" rel="external nofollow" rel="external nofollow" >here</a> to login. </p>
4、认证通过，未记住的用户
<!-- 已认证通过，但未记住的用户。这是与 user 标签的区别所在。 --> <p shiro:authenticated=""> Hello, <span shiro:principal=""></span>, how are you today? </p> <a shiro:authenticated="" href="updateAccount.html" rel="external nofollow" >Update your contact information</a>
5、当前用户信息
<!-- 输出当前用户信息，通常为登录帐号信息 --> <p>Hello, <shiro:principal />, how are you today?</p>
6、验证当前用户是否具有该角色
<!-- 验证当前用户是否具有该 admin 角色，若拥有，则显示 a 标签的内容 --> <a shiro:hasRole="admin" href="admin.html" rel="external nofollow" >Administer the system</a>
7、验证当前用户是否不具有该角色
<!-- 与 hasRole 标签逻辑相反，当用户不属于该 developer 角色时显示 --> <p shiro:lacksRole="developer"> Sorry, you are not allowed to developer the system. </p>
8、验证当前用户是否同时具有以下所有角色
<!-- 验证当前用户是否同时具有以下所有角色 --> <p shiro:hasAllRoles="developer, product"> You are a developer and a admin. </p>
9、验证当前用户是否具于以下任意一个角色
<!-- 验证当前用户是否具于以下任意一个角色 --> <p shiro:hasAnyRoles="admin, vip, developer"> You are a admin, vip, or developer. </p>
10、验证当前用户是否拥有指定权限
<!-- 验证当前用户是否拥有 update 权限 --> <a shiro:hasPermission="update" href="createUser.html" rel="external nofollow" >添加用户</a>
11、验证当前用户是否不拥有指定权限
<!-- 与 hasPermission 标签逻辑相反，当前用户不拥有指定权限 delete --> <p shiro:lacksPermission="delete"> Sorry, you are not allowed to delete user accounts. </p>
12、验证当前用户是否同时拥有以下所有角色
<!-- 验证当前用户是否同时拥有以下所有角色 --> <p shiro:hasAllPermissions="add, update"> You can see or add users. </p>
13、验证当前用户是否拥有以下任意一个权限
<!-- 验证当前用户是否拥有以下任意一个权限 --> <p shiro:hasAnyPermissions="add, update, delete"> You can see or delete users. </p>
以上就是“怎么解决springboot+shiro+thymeleaf页面级元素的权限控制问题”这篇文章的所有内容，感谢各位的阅读！相信大家阅读完这篇文章都有很大的收获，小编每天都会为大家更新不同的知识，如果还想学习更多的知识，请关注亿速云行业资讯频道。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。