Springboot shiro認證授權(quán)實現(xiàn)原理及實例
關(guān)于認證授權(quán),需要的數(shù)據(jù)表有:用戶表,角色表,用戶角色關(guān)聯(lián)表,權(quán)限表,角色權(quán)限關(guān)聯(lián)表,一次如下
之前寫過了shiro的登錄認證,在自定義的realm中,我們實現(xiàn)AuthorizingRealm接口中的方法:package com.zs.springboot.realm;
import com.zs.springboot.model.User; import com.zs.springboot.service.UserService; import com.zs.springboot.util.ResultUtil; import org.apache.shiro.SecurityUtils; import org.apache.shiro.authc.*; import org.apache.shiro.authz.AuthorizationInfo; import org.apache.shiro.authz.SimpleAuthorizationInfo; import org.apache.shiro.realm.AuthorizingRealm; import org.apache.shiro.session.Session; import org.apache.shiro.subject.PrincipalCollection; import org.apache.shiro.util.ByteSource; import org.springframework.beans.factory.annotation.Autowired; import java.util.List; import java.util.Map; /** * @author zs * 登錄realm */ public class LoginRealm extends AuthorizingRealm { @Autowired private UserService userService; /** * 授權(quán)方法,只有頁面出現(xiàn)關(guān)于權(quán)限標(biāo)簽的時候或者項目中關(guān)于授權(quán)注解的時候,才可以被使用 * @param principal * @return */ @Override protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principal) { User user = (User) principal.getPrimaryPrincipal(); Map<String, Object> resultMap1 = userService.getRoleByUid(user.getUid()); //獲取角色,通過多表查詢獲取用戶對應(yīng)的角色 List<String> roleList = (List<String>) ResultUtil.getResult(resultMap1); SimpleAuthorizationInfo info = new SimpleAuthorizationInfo(); info.addRoles(roleList); //獲取權(quán)限,通過關(guān)聯(lián)中間表,多表查詢出該用戶對應(yīng)的角色所擁有的權(quán)限 Map<String, Object> resultMap2 = userService.getPromessionByUid(user.getUid()); List<String> permissionList = (List<String>) ResultUtil.getResult(resultMap2); info.addStringPermissions(permissionList); return info; } /** * 認證方法 * @param token * @return * @throws AuthenticationException */ @Override protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException { //獲取當(dāng)前登錄的用戶名 String username = (String) token.getPrincipal(); //根據(jù)用戶到數(shù)據(jù)庫搜索用戶信息 Map<String, Object> login = userService.login(username); //如果用戶不存在則拋出異常 if ((Integer) login.get("code") == 404) { throw new UnknownAccountException("用戶不存在"); } //如果用戶存在,獲取用戶信息 User user = (User) login.get("result"); //進行認證 SimpleAuthenticationInfo info = new SimpleAuthenticationInfo(user, user.getPassword(), ByteSource.Util.bytes(user.getSalt()), this.getName()); //將用戶信息放入session中,密碼制空 Session session = SecurityUtils.getSubject().getSession(); user.setPassword(null); session.setAttribute("user", user); return info; } }
注意,在授權(quán)方法中,principal.getPrimaryPrincipal()方法;如果在認證方法中,simpleAuthenticationInfo對象中傳遞的第一個參數(shù)如果為obj對象,則返回值為對象(可以強轉(zhuǎn)為User對象),如果傳遞的時username字符串,則返回的是username字符串,字符串是不能強轉(zhuǎn)為User對象的。
以上就是本文的全部內(nèi)容,希望對大家的學(xué)習(xí)有所幫助,也希望大家多多支持腳本之家。
- SpringBoot+Shiro+Redis+Mybatis-plus 實戰(zhàn)項目及問題小結(jié)
- 解決springboot+shiro 權(quán)限攔截失效的問題
- Springboot和bootstrap實現(xiàn)shiro權(quán)限控制配置過程
- SpringBoot + Shiro前后端分離權(quán)限
- SpringBoot 整合 Shiro 密碼登錄與郵件驗證碼登錄功能(多 Realm 認證)
- 基于springboot實現(xiàn)整合shiro實現(xiàn)登錄認證以及授權(quán)過程解析
- SpringBoot整合Shiro實現(xiàn)登錄認證的方法
- Springboot+Shiro+Mybatis+mysql實現(xiàn)權(quán)限安全認證的示例代碼
相關(guān)文章
SpringBoot+Swagger-ui自動生成API文檔
今天小編就為大家分享一篇關(guān)于SpringBoot+Swagger-ui自動生成API文檔,小編覺得內(nèi)容挺不錯的,現(xiàn)在分享給大家,具有很好的參考價值,需要的朋友一起跟隨小編來看看吧2019-03-03Maven插件構(gòu)建Docker鏡像的實現(xiàn)步驟
這篇文章主要介紹了Maven插件構(gòu)建Docker鏡像的實現(xiàn)步驟,文中通過示例代碼介紹的非常詳細,對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2019-10-10IDEA提示內(nèi)存不足low memory的錯誤解決
運行項目變得很卡,這種情況比較能直觀感受出來,Idea內(nèi)存指示器,則需要設(shè)置才能看到,本文主要介紹了IDEA提示內(nèi)存不足low memory的錯誤解決,具有一定的參考價值,感興趣的可以了解一下2024-03-03