Springboot shiro認(rèn)證授權(quán)實(shí)現(xiàn)原理及實(shí)例
關(guān)于認(rèn)證授權(quán),需要的數(shù)據(jù)表有:用戶表,角色表,用戶角色關(guān)聯(lián)表,權(quán)限表,角色權(quán)限關(guān)聯(lián)表,一次如下
之前寫(xiě)過(guò)了shiro的登錄認(rèn)證,在自定義的realm中,我們實(shí)現(xiàn)AuthorizingRealm接口中的方法:package com.zs.springboot.realm;
import com.zs.springboot.model.User; import com.zs.springboot.service.UserService; import com.zs.springboot.util.ResultUtil; import org.apache.shiro.SecurityUtils; import org.apache.shiro.authc.*; import org.apache.shiro.authz.AuthorizationInfo; import org.apache.shiro.authz.SimpleAuthorizationInfo; import org.apache.shiro.realm.AuthorizingRealm; import org.apache.shiro.session.Session; import org.apache.shiro.subject.PrincipalCollection; import org.apache.shiro.util.ByteSource; import org.springframework.beans.factory.annotation.Autowired; import java.util.List; import java.util.Map; /** * @author zs * 登錄realm */ public class LoginRealm extends AuthorizingRealm { @Autowired private UserService userService; /** * 授權(quán)方法,只有頁(yè)面出現(xiàn)關(guān)于權(quán)限標(biāo)簽的時(shí)候或者項(xiàng)目中關(guān)于授權(quán)注解的時(shí)候,才可以被使用 * @param principal * @return */ @Override protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principal) { User user = (User) principal.getPrimaryPrincipal(); Map<String, Object> resultMap1 = userService.getRoleByUid(user.getUid()); //獲取角色,通過(guò)多表查詢獲取用戶對(duì)應(yīng)的角色 List<String> roleList = (List<String>) ResultUtil.getResult(resultMap1); SimpleAuthorizationInfo info = new SimpleAuthorizationInfo(); info.addRoles(roleList); //獲取權(quán)限,通過(guò)關(guān)聯(lián)中間表,多表查詢出該用戶對(duì)應(yīng)的角色所擁有的權(quán)限 Map<String, Object> resultMap2 = userService.getPromessionByUid(user.getUid()); List<String> permissionList = (List<String>) ResultUtil.getResult(resultMap2); info.addStringPermissions(permissionList); return info; } /** * 認(rèn)證方法 * @param token * @return * @throws AuthenticationException */ @Override protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException { //獲取當(dāng)前登錄的用戶名 String username = (String) token.getPrincipal(); //根據(jù)用戶到數(shù)據(jù)庫(kù)搜索用戶信息 Map<String, Object> login = userService.login(username); //如果用戶不存在則拋出異常 if ((Integer) login.get("code") == 404) { throw new UnknownAccountException("用戶不存在"); } //如果用戶存在,獲取用戶信息 User user = (User) login.get("result"); //進(jìn)行認(rèn)證 SimpleAuthenticationInfo info = new SimpleAuthenticationInfo(user, user.getPassword(), ByteSource.Util.bytes(user.getSalt()), this.getName()); //將用戶信息放入session中,密碼制空 Session session = SecurityUtils.getSubject().getSession(); user.setPassword(null); session.setAttribute("user", user); return info; } }
注意,在授權(quán)方法中,principal.getPrimaryPrincipal()方法;如果在認(rèn)證方法中,simpleAuthenticationInfo對(duì)象中傳遞的第一個(gè)參數(shù)如果為obj對(duì)象,則返回值為對(duì)象(可以強(qiáng)轉(zhuǎn)為User對(duì)象),如果傳遞的時(shí)username字符串,則返回的是username字符串,字符串是不能強(qiáng)轉(zhuǎn)為User對(duì)象的。
以上就是本文的全部?jī)?nèi)容,希望對(duì)大家的學(xué)習(xí)有所幫助,也希望大家多多支持腳本之家。
- SpringBoot+Shiro+Redis+Mybatis-plus 實(shí)戰(zhàn)項(xiàng)目及問(wèn)題小結(jié)
- 解決springboot+shiro 權(quán)限攔截失效的問(wèn)題
- Springboot和bootstrap實(shí)現(xiàn)shiro權(quán)限控制配置過(guò)程
- SpringBoot + Shiro前后端分離權(quán)限
- SpringBoot 整合 Shiro 密碼登錄與郵件驗(yàn)證碼登錄功能(多 Realm 認(rèn)證)
- 基于springboot實(shí)現(xiàn)整合shiro實(shí)現(xiàn)登錄認(rèn)證以及授權(quán)過(guò)程解析
- SpringBoot整合Shiro實(shí)現(xiàn)登錄認(rèn)證的方法
- Springboot+Shiro+Mybatis+mysql實(shí)現(xiàn)權(quán)限安全認(rèn)證的示例代碼
相關(guān)文章
SpringBoot+Swagger-ui自動(dòng)生成API文檔
今天小編就為大家分享一篇關(guān)于SpringBoot+Swagger-ui自動(dòng)生成API文檔,小編覺(jué)得內(nèi)容挺不錯(cuò)的,現(xiàn)在分享給大家,具有很好的參考價(jià)值,需要的朋友一起跟隨小編來(lái)看看吧2019-03-03Maven插件構(gòu)建Docker鏡像的實(shí)現(xiàn)步驟
這篇文章主要介紹了Maven插件構(gòu)建Docker鏡像的實(shí)現(xiàn)步驟,文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2019-10-10MyBatis傳入?yún)?shù)的實(shí)例代碼
這篇文章主要介紹了MyBatis傳入?yún)?shù)的實(shí)例代碼的相關(guān)資料,非常不錯(cuò),具有參考借鑒價(jià)值,需要的朋友可以參考下2016-06-06Java線程安全和鎖Synchronized知識(shí)點(diǎn)詳解
在本篇文章里小編給大家分享的是關(guān)于Java線程安全和鎖Synchronized相關(guān)知識(shí)點(diǎn),有需要的朋友們可以參考下。2019-08-08IDEA提示內(nèi)存不足low memory的錯(cuò)誤解決
運(yùn)行項(xiàng)目變得很卡,這種情況比較能直觀感受出來(lái),Idea內(nèi)存指示器,則需要設(shè)置才能看到,本文主要介紹了IDEA提示內(nèi)存不足low memory的錯(cuò)誤解決,具有一定的參考價(jià)值,感興趣的可以了解一下2024-03-03Json 自定義使用函數(shù)的簡(jiǎn)單實(shí)例
下面小編就為大家?guī)?lái)一篇Json 自定義使用函數(shù)的簡(jiǎn)單實(shí)例。小編覺(jué)得挺不錯(cuò)的,現(xiàn)在就分享給大家,也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2016-10-10