SpringBoot怎么使用拦截器或者过滤器的机制不使用shiro但是实现shiro的权限拦截

SpringBoot中可以使用拦截器或者过滤器的机制来实现权限拦截。具体实现步骤如下：

1. 创建一个拦截器或者过滤器类，实现HandlerInterceptor或者Filter接口。
2. 在拦截器或者过滤器中实现权限控制逻辑。
3. 在SpringBoot中注册拦截器或者过滤器。
4. 在需要进行权限控制的接口上添加拦截器或者过滤器。

下面是一个简单的示例：

1. 创建一个拦截器类，实现HandlerInterceptor接口。

@Component
public class PermissionInterceptor implements HandlerInterceptor {
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        // 获取用户信息和请求路径
        User user = (User) request.getSession().getAttribute("user");
        String uri = request.getRequestURI();
        
        // 判断用户是否有权限访问该接口
        if (user == null || !user.hasPermission(uri)) {
            response.setStatus(HttpStatus.FORBIDDEN.value());
            return false;
        }
        
        return true;
    }
}

2. 在SpringBoot中注册拦截器。

@Configuration
public class WebMvcConfig implements WebMvcConfigurer {
    @Autowired
    private PermissionInterceptor permissionInterceptor;

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(permissionInterceptor)
                .addPathPatterns("/api/**"); // 拦截/api路径下的所有接口
    }
}

3. 在需要进行权限控制的接口上添加拦截器。

@RestController
@RequestMapping("/api")
public class ApiController {
    @GetMapping("/user")
    public User getUser() {
        // ...
    }
    
    @GetMapping("/admin")
    public String getAdmin() {
        // ...
    }
    
    // ...
}

在上面的例子中，只有具有访问/api/admin接口权限的用户才能访问该接口，否则返回403错误