剛開始整合的時候@RequiresRoles和@RequiresPermissions註解一直不生效，只能進入方法之後在程式碼中判斷

        Subject subject= SecurityUtils.getSubject();
        try {
            subject.checkPermissions("add","update");
        }catch (UnauthorizedException e){
            log.info("錯誤資訊："+e.getMessage());
            //TODO 定義錯誤處理頁面
            log.info
 
("許可權不足");
        }

後來查了下發現註解必須必須要使用相應的bean才能生效:

    @Bean
    public static LifecycleBeanPostProcessor getLifecycleBeanPostProcessor() {
        return new LifecycleBeanPostProcessor();
    }

    @Bean
    public static DefaultAdvisorAutoProxyCreator getDefaultAdvisorAutoProxyCreator(){
        return
 
 new DefaultAdvisorAutoProxyCreator();
    }

網上搜的時候這倆bean是在一起的，LifecycleBeanPostProcessor 是管理shiro生命週期的，不直接跟許可權註解關聯。所以加上DefaultAdvisorAutoProxyCreator 這個bean就可以了。

在程式碼中通過subject控制跟使用註解兩種方式功能是一樣的，但是有些時候必須要用註解：

    @RequiresRoles(value={"admin","user"},logical = Logical.OR)
    @RequiresPermissions(value
 
={"add","update"},logical = Logical.AND)

如果有多個許可權/角色驗證的時候中間用“，”隔開，預設是所有列出的許可權/角色必須同時滿足才生效。但是在註解中有logical = Logical.OR這塊。這裡可以讓許可權控制更靈活些。

如果將這裡設定成OR，表示所列出的條件只要滿足其中一個就可以，如果不寫或者設定成logical = Logical.AND，表示所有列出的都必須滿足才能進入方法。

用subject這種通過程式碼控制的方法我沒有深入瞭解，所以沒有找到這種許可權的控制。再加上使用註解更加簡潔明瞭，所以個人更傾向於使用註解方式來控制。