Shiro -如何表示具有权限的匿名/来宾用户？

Question

我们公司提供用户注册和上传文件的服务。登录后，用户可以看到访问他上传的文件，上传更多的文件，分析它们等等。

这很好，但是我们也想提供类似匿名/来宾登录的东西，用户仍然可以上传文件，但是在会话结束后(大约8小时后)，这些文件就无法访问了。

我该如何用Shiro来实现这样的东西呢？我知道Shiro有匿名用户的概念，但我似乎无法向他添加权限。

Answer 1

您可以为此创建一个真正的用户(使用user/pass客户/来宾)，并向其添加正确的权限。