shiro    

给接口定义  权限     

控制器 定义  权限    添加权限

@ResponseBody
	@RequestMapping("/add")
	@RequiresPermissions(value = {"tui:add"})
	public JSONObject add(@Valid Refund refund ,HttpSession session,HttpServletRequest request) throws Exception {
		JSONObject result = new JSONObject();
		User user = (User) session.getAttribute("currentUser");

thymeleaf集成 shiro 标签 页面  html标签  

 	 <div class="layui-btn-group">
 	 
		<button shiro:hasPermission="pl:po"    onclick="PL_po()"  class="layui-btn layui-btn-sm layui-btn-normal"><i class="layui-icon">&#xe654;</i>批量PO</button>
		
		<button shiro:hasPermission="pl:kuaidi"  onclick="PL_kuaididan()" class="layui-btn layui-btn-sm layui-btn-normal"><i class="layui-icon">&#xe654;</i>批量快递单</button>
	   
	    <button shiro:hasPermission="pl:kuaidixinxi"  class="layui-btn layui-btn-sm layui-btn-normal" onclick="PL_kuaidi()"><i class="layui-icon">&#xe654;</i>批量快递信息</button>
 	 
 	 </div>

<script type="text/html" id="table_bar">

<div class="layui-btn-group">

   <a shiro:hasPermission="project:update"   class="layui-btn layui-btn-xs" lay-event="edit">修改</a>
   
</div>

</script>

接口 权限多个 权限颜值 或的用法

@RequiresPermissions(value = {"taocan:edit", "taocan:add"}, logical = Logical.OR)
@ResponseBody
@RequestMapping("/save")
public JSONObject save(GoodsPriceGuiZe goodsPriceGuiZe, HttpServletResponse response, HttpServletRequest request, HttpSession session) throws Exception {
    JSONObject result = new JSONObject();
    goodsPriceGuiZeService.add(goodsPriceGuiZe);
    result.put("success", true);
    result.put("msg", "保存成功");
    return result;
}