Tapestry apache shiro requireroles 注释

Question

我尝试这样做是为了防止角色医生和员工访问该页面。

@RequiresRoles(value = {"doctor", "employee"})

但是现在，医生和员工无法访问该页面。但是，@RequiresRoles("doctor") 工作正常。医生只能访问该页面

出了什么问题？

我正在使用 tapestry5，tapestry-security(apache shiro)。

Answer 1

我不确定我是否能完全理解您的问题，因为它有些矛盾。我假设您希望医生或员工的用户能够访问该页面？

来自 @RequiresRoles 的文档:

Requires the currently executing Subject to have all of the specified roles.

(强调我的。)对于能够访问该页面的员工或医生用户，您可以按如下方式更改注释:

@RequiresRoles(value = {"doctor", "employee"}, logical = Logical.OR)