我们公司提供用户可以注册和上传文件的服务。登录后,用户可以看到访问他上传的文件,上传更多文件,分析它们等。
这很好用,但我们还想提供类似匿名/访客登录的功能,用户仍然可以上传文件,但一旦会话到期(大约 8 小时后)就无法再访问这些文件。
我将如何用 Shiro 实现类似的东西?我知道 Shiro 有匿名用户的概念,但似乎我无法为他添加权限。
我们公司提供用户可以注册和上传文件的服务。登录后,用户可以看到访问他上传的文件,上传更多文件,分析它们等。
这很好用,但我们还想提供类似匿名/访客登录的功能,用户仍然可以上传文件,但一旦会话到期(大约 8 小时后)就无法再访问这些文件。
我将如何用 Shiro 实现类似的东西?我知道 Shiro 有匿名用户的概念,但似乎我无法为他添加权限。