快捷導(dǎo)航

Springboot shiro認(rèn)證授權(quán)實(shí)現(xiàn)原理及實(shí)例

更新時(shí)間：2020年06月11日 11:00:37 作者：Zs夏至

這篇文章主要介紹了Springboot shiro認(rèn)證授權(quán)實(shí)現(xiàn)原理及實(shí)例,文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下

關(guān)于認(rèn)證授權(quán)，需要的數(shù)據(jù)表有：用戶表，角色表，用戶角色關(guān)聯(lián)表，權(quán)限表，角色權(quán)限關(guān)聯(lián)表，一次如下

之前寫(xiě)過(guò)了shiro的登錄認(rèn)證，在自定義的realm中，我們實(shí)現(xiàn)AuthorizingRealm接口中的方法：package com.zs.springboot.realm;

import com.zs.springboot.model.User;
import com.zs.springboot.service.UserService;
import com.zs.springboot.util.ResultUtil;
import org.apache.shiro.SecurityUtils;
import org.apache.shiro.authc.*;
import org.apache.shiro.authz.AuthorizationInfo;
import org.apache.shiro.authz.SimpleAuthorizationInfo;
import org.apache.shiro.realm.AuthorizingRealm;
import org.apache.shiro.session.Session;
import org.apache.shiro.subject.PrincipalCollection;
import org.apache.shiro.util.ByteSource;
import org.springframework.beans.factory.annotation.Autowired;

import java.util.List;
import java.util.Map;

/**
 * @author zs
 * 登錄realm
 */
public class LoginRealm extends AuthorizingRealm {

  @Autowired
  private UserService userService;
  /**
   * 授權(quán)方法，只有頁(yè)面出現(xiàn)關(guān)于權(quán)限標(biāo)簽的時(shí)候或者項(xiàng)目中關(guān)于授權(quán)注解的時(shí)候，才可以被使用
   * @param principal
   * @return
   */
  @Override
  protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principal) {　
    User user = (User) principal.getPrimaryPrincipal();
    Map<String, Object> resultMap1 = userService.getRoleByUid(user.getUid());
    //獲取角色，通過(guò)多表查詢獲取用戶對(duì)應(yīng)的角色
    List<String> roleList = (List<String>) ResultUtil.getResult(resultMap1);
    SimpleAuthorizationInfo info = new SimpleAuthorizationInfo();
    info.addRoles(roleList);
    //獲取權(quán)限，通過(guò)關(guān)聯(lián)中間表，多表查詢出該用戶對(duì)應(yīng)的角色所擁有的權(quán)限
    Map<String, Object> resultMap2 = userService.getPromessionByUid(user.getUid());
    List<String> permissionList = (List<String>) ResultUtil.getResult(resultMap2);
    info.addStringPermissions(permissionList);
    return info;
  }

  /**
   * 認(rèn)證方法
   * @param token
   * @return
   * @throws AuthenticationException
   */
  @Override
  protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
    //獲取當(dāng)前登錄的用戶名
    String username = (String) token.getPrincipal();
    //根據(jù)用戶到數(shù)據(jù)庫(kù)搜索用戶信息
    Map<String, Object> login = userService.login(username);
    //如果用戶不存在則拋出異常
    if ((Integer) login.get("code") == 404) {
      throw new UnknownAccountException("用戶不存在");
    }
    //如果用戶存在，獲取用戶信息
    User user = (User) login.get("result");
    //進(jìn)行認(rèn)證
    SimpleAuthenticationInfo info = new SimpleAuthenticationInfo(user, user.getPassword(), ByteSource.Util.bytes(user.getSalt()), this.getName());
    //將用戶信息放入session中，密碼制空
    Session session = SecurityUtils.getSubject().getSession();
    user.setPassword(null);
    session.setAttribute("user", user);
    return info;
  }
}

注意，在授權(quán)方法中，principal.getPrimaryPrincipal()方法;如果在認(rèn)證方法中，simpleAuthenticationInfo對(duì)象中傳遞的第一個(gè)參數(shù)如果為obj對(duì)象，則返回值為對(duì)象（可以強(qiáng)轉(zhuǎn)為User對(duì)象），如果傳遞的時(shí)username字符串，則返回的是username字符串，字符串是不能強(qiáng)轉(zhuǎn)為User對(duì)象的。

以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。

您可能感興趣的文章: