java - Shiro Security，多个领域，哪些授权信息被获取？

Question

我在我的 shiro 安全保护 java 应用程序中使用两个领域。一种支持我的 OAuthToken，另一种支持 UsernamePasswordToken。现在，当我的用户使用 OAuthToken 对自己进行身份验证时，我的 OAuthRealm 的 doGetAuthenticationInfo 方法被调用，但我的 PasswordRealm 的 doGetAuthorizationInfo 被调用，任何人都可以告诉我，为什么？

亲切的问候克里斯

Answer 1

尝试重写方法isPermitted()在你的领域。 Shiro 使用此方法检查每个声明的领域，无论当前领域是否允许授权用户。您可以像这样实现此方法:

/**
 * {@inheritDoc}
 */
@Override
public boolean isPermitted(PrincipalCollection principals, String permission) {
    if (principals.fromRealm("realm name").isEmpty()) {
        return false;
    }
    else {
        return super.isPermitted(principals, permission);
    }
}