117笔记问答在Spring Boot中使用Shiro框架进行权限控制可以按照以下步骤进行操作：
-
添加Shiro的依赖：在pom.xml文件中添加Shiro的相关依赖。
-
配置Shiro的相关配置文件：创建一个Shiro的配置类，继承自
org.apache.shiro.spring.config.web.autoconfigure.ShiroWebFilterConfiguration，并在其中进行相关配置，如设置Realm、Session管理器、缓存管理器等。 -
创建自定义Realm：创建一个自定义的Realm类，继承自
org.apache.shiro.realm.AuthorizingRealm，并实现doGetAuthorizationInfo和doGetAuthenticationInfo方法，分别用于授权和认证。 -
配置URL拦截规则：在Shiro的配置类中，通过
shiroFilterFactoryBean对象设置URL拦截规则，即哪些URL需要进行权限控制，哪些URL不需要进行权限控制。 -
在Controller中使用注解进行权限控制：使用Shiro提供的注解，如
@RequiresRoles、@RequiresPermissions等，在Controller的方法上添加相应的注解，表示该方法需要特定的角色或权限才能访问。
需要注意的是，上述步骤只是大致的操作流程，具体的实现方式可能会根据具体的业务需求和项目结构有所不同。因此，在实际的开发中需要根据具体情况进行相应的调整和修改。