欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

Springboot shiro認證授權(quán)實現(xiàn)原理及實例

 更新時間:2020年06月11日 11:00:37   作者:Zs夏至  
這篇文章主要介紹了Springboot shiro認證授權(quán)實現(xiàn)原理及實例,文中通過示例代碼介紹的非常詳細,對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友可以參考下

關(guān)于認證授權(quán),需要的數(shù)據(jù)表有:用戶表,角色表,用戶角色關(guān)聯(lián)表,權(quán)限表,角色權(quán)限關(guān)聯(lián)表,一次如下

之前寫過了shiro的登錄認證,在自定義的realm中,我們實現(xiàn)AuthorizingRealm接口中的方法:package com.zs.springboot.realm;

import com.zs.springboot.model.User;
import com.zs.springboot.service.UserService;
import com.zs.springboot.util.ResultUtil;
import org.apache.shiro.SecurityUtils;
import org.apache.shiro.authc.*;
import org.apache.shiro.authz.AuthorizationInfo;
import org.apache.shiro.authz.SimpleAuthorizationInfo;
import org.apache.shiro.realm.AuthorizingRealm;
import org.apache.shiro.session.Session;
import org.apache.shiro.subject.PrincipalCollection;
import org.apache.shiro.util.ByteSource;
import org.springframework.beans.factory.annotation.Autowired;

import java.util.List;
import java.util.Map;

/**
 * @author zs
 * 登錄realm
 */
public class LoginRealm extends AuthorizingRealm {

  @Autowired
  private UserService userService;
  /**
   * 授權(quán)方法,只有頁面出現(xiàn)關(guān)于權(quán)限標(biāo)簽的時候或者項目中關(guān)于授權(quán)注解的時候,才可以被使用
   * @param principal
   * @return
   */
  @Override
  protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principal) { 
    User user = (User) principal.getPrimaryPrincipal();
    Map<String, Object> resultMap1 = userService.getRoleByUid(user.getUid());
    //獲取角色,通過多表查詢獲取用戶對應(yīng)的角色
    List<String> roleList = (List<String>) ResultUtil.getResult(resultMap1);
    SimpleAuthorizationInfo info = new SimpleAuthorizationInfo();
    info.addRoles(roleList);
    //獲取權(quán)限,通過關(guān)聯(lián)中間表,多表查詢出該用戶對應(yīng)的角色所擁有的權(quán)限
    Map<String, Object> resultMap2 = userService.getPromessionByUid(user.getUid());
    List<String> permissionList = (List<String>) ResultUtil.getResult(resultMap2);
    info.addStringPermissions(permissionList);
    return info;
  }

  /**
   * 認證方法
   * @param token
   * @return
   * @throws AuthenticationException
   */
  @Override
  protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
    //獲取當(dāng)前登錄的用戶名
    String username = (String) token.getPrincipal();
    //根據(jù)用戶到數(shù)據(jù)庫搜索用戶信息
    Map<String, Object> login = userService.login(username);
    //如果用戶不存在則拋出異常
    if ((Integer) login.get("code") == 404) {
      throw new UnknownAccountException("用戶不存在");
    }
    //如果用戶存在,獲取用戶信息
    User user = (User) login.get("result");
    //進行認證
    SimpleAuthenticationInfo info = new SimpleAuthenticationInfo(user, user.getPassword(), ByteSource.Util.bytes(user.getSalt()), this.getName());
    //將用戶信息放入session中,密碼制空
    Session session = SecurityUtils.getSubject().getSession();
    user.setPassword(null);
    session.setAttribute("user", user);
    return info;
  }
}

注意,在授權(quán)方法中,principal.getPrimaryPrincipal()方法;如果在認證方法中,simpleAuthenticationInfo對象中傳遞的第一個參數(shù)如果為obj對象,則返回值為對象(可以強轉(zhuǎn)為User對象),如果傳遞的時username字符串,則返回的是username字符串,字符串是不能強轉(zhuǎn)為User對象的。

以上就是本文的全部內(nèi)容,希望對大家的學(xué)習(xí)有所幫助,也希望大家多多支持腳本之家。

相關(guān)文章

  • SpringBoot+Swagger-ui自動生成API文檔

    SpringBoot+Swagger-ui自動生成API文檔

    今天小編就為大家分享一篇關(guān)于SpringBoot+Swagger-ui自動生成API文檔,小編覺得內(nèi)容挺不錯的,現(xiàn)在分享給大家,具有很好的參考價值,需要的朋友一起跟隨小編來看看吧
    2019-03-03
  • Java內(nèi)部類的使用教程詳解

    Java內(nèi)部類的使用教程詳解

    在Java中,有些類可以被定義在另一個類的內(nèi)部,我們把在一個類里面定義的類稱為內(nèi)部類。本文主要介紹了Java內(nèi)部類的使用,需要的可以參考一下
    2023-04-04
  • HashMap之keyset()方法底層原理解讀

    HashMap之keyset()方法底層原理解讀

    這篇文章主要介紹了HashMap之keyset()方法底層原理解讀,具有很好的參考價值,希望對大家有所幫助。如有錯誤或未考慮完全的地方,望不吝賜教
    2023-03-03
  • Maven插件構(gòu)建Docker鏡像的實現(xiàn)步驟

    Maven插件構(gòu)建Docker鏡像的實現(xiàn)步驟

    這篇文章主要介紹了Maven插件構(gòu)建Docker鏡像的實現(xiàn)步驟,文中通過示例代碼介紹的非常詳細,對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧
    2019-10-10
  • MyBatis傳入?yún)?shù)的實例代碼

    MyBatis傳入?yún)?shù)的實例代碼

    這篇文章主要介紹了MyBatis傳入?yún)?shù)的實例代碼的相關(guān)資料,非常不錯,具有參考借鑒價值,需要的朋友可以參考下
    2016-06-06
  • 一文帶你入門SpringMVC的配置與使用

    一文帶你入門SpringMVC的配置與使用

    Spring MVC是Spring Framework的一部分,是基于Java實現(xiàn)MVC的輕量級Web框架。本文將通過一些簡單示例帶大家掌握SpringMVC的配置與使用,感興趣的可以了解一下
    2022-11-11
  • Java線程安全和鎖Synchronized知識點詳解

    Java線程安全和鎖Synchronized知識點詳解

    在本篇文章里小編給大家分享的是關(guān)于Java線程安全和鎖Synchronized相關(guān)知識點,有需要的朋友們可以參考下。
    2019-08-08
  • IDEA提示內(nèi)存不足low memory的錯誤解決

    IDEA提示內(nèi)存不足low memory的錯誤解決

    運行項目變得很卡,這種情況比較能直觀感受出來,Idea內(nèi)存指示器,則需要設(shè)置才能看到,本文主要介紹了IDEA提示內(nèi)存不足low memory的錯誤解決,具有一定的參考價值,感興趣的可以了解一下
    2024-03-03
  • Json 自定義使用函數(shù)的簡單實例

    Json 自定義使用函數(shù)的簡單實例

    下面小編就為大家?guī)硪黄狫son 自定義使用函數(shù)的簡單實例。小編覺得挺不錯的,現(xiàn)在就分享給大家,也給大家做個參考。一起跟隨小編過來看看吧
    2016-10-10
  • Java類加載器層次結(jié)構(gòu)原理解析

    Java類加載器層次結(jié)構(gòu)原理解析

    這篇文章主要介紹了Java類加載器層次結(jié)構(gòu)原理解析,文中通過示例代碼介紹的非常詳細,對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友可以參考下
    2020-06-06

最新評論