Spring与Shiro整合及加载权限表达式问题
如何加载权限表达式
我们在上章内容中画了一张图，里面有三个分项，用户 角色 权限；
那么接下来我们就要思考一个问题了，这三张表中的数据要从何而来呢？
用户表
首先先看用户表，用户表的数据库是从用户注册而来；
角色
角色的话肯定是我们手动去创建出来，但是我们在创建角色之前呢？是不是需要先有权限后才能去创建角色呢？因为角色是依赖于权限，只要先有了权限，我们就可以讲它们归类，分配给我们某一个角色；
所以我们的突破口就是，权限该如何去加载这个问题；
我们可以打开我们的Cotroller在接口上可以看到凡是带有Shiro注解的，都是需要有相对应的权限才可以访问的：
重新加载权限
那，问题就来了，我们如何将注解中的权限表达式（employee：edit）存入到数据库中呢？
我们在之前的操作中，是手动的将表达式复制粘贴到数据库中，也就是手动添加进去的，那你想一下，如果需要添加非常多的权限，我们还依然用手动的方式，显然非常麻烦！
那我们能不能想一种办法，就是让用户一点击或进入这个接口执行一个方法马上让它把所有Cotroller中的权限表达式给全部拿出来存入到数据库中；
能不能做到呢？
答案是可以的！
我们在页面上有一个功能是重新加载权限，这个意思就是我们点击后，你加下来的编码，给某给接口添加某项权限的时候，就会帮你把所有Cotrolle中的新添加的权限重新的保存到数据库中；
这个按钮就是一个Url，点击后就进入到了我们在Cotroller编写的接口方法中：
接下来，我们就来看下这个reload接口是如何编写的：
中间的部分就是获取权限表达式，画箭头的是调用了接j口执行的Sql保存操作也就是insert；
此次的接口是对象保存的方式，接口的具体编写也非常简单，其实就跟用户注册一样，将name（权限名称）resource（表达式）作为插入字段即可；
然后在方面结尾调用接口，需要传入一个对象，这个对象（Permisssion p )就是我们存进去的权限名称以及表达式对象；
具体Sql语句编写方式：
insert into permission (name,resource) values("permissionName","PermissionResource");
编写自定义注解来获取权限昵称
我们在reload接口中，拿到的仅仅都是表达式，和获取Requesmapping，但是我们在数据库中有一列是权限名称，因为光靠表达式并非知道它的中文意思，所以我们需要自定义注解，从而获取注解内部的中文诠释；
我们可以看到，这个注解是会报错的，因为这个注解并不是spring或java内置的，更不是第三方依赖的jar包，而是需要我们自定义，所以，自定义注解名字可以随便起，但是一定要有意义；
我们来看看自定义注解是如何创建的；
1.编写好自己的注解
就按照上图的例子我起的名字是@PermissionName;
2.创建一个注解在realm路径下（根据公司项目的结构定义）
注意，Kind：一定选择Annotation（自定义注解）；Name可以随便起，但是一定要有意义，我这里直接叫PermissionName就好了；
我这里就把注解创建在realm目录下，因为毕竟这个也是Shiro的一部分，也可以将它放入到工具包下也可以，根据公司的项目结构来，如果这是一个新加入的功能，推荐放入realm包下，并在内打上注解介绍；
3.编写自定义注解类
该注解仅仅获取权限名称使用，以上结构写死即可；
解决重复插入问题（去重）
编写完成后，我们开始进入测试，我们来看看是否可以执行成功，将权限名称以及表达式保存进数据库中：
执行成功，以及加载了全部的权限列表，并且都保存至数据库中；
但是问题来了，如果我们再次点击加载权限列表会怎么样？
我们发现，重复添加了，这种情况在实际开发当中是绝对不允许的，如何解决呢？
去重操作
我们需要在PermissionController类中第0步，再添加一个功能，就是去重；
这个时候，我们需要去调用接口去数据库中查询一下，看看是否有重复，如果重复，我们就跳过，如果没重复，我们就保存进来；
1.我们编写获取所有员工权限的接口
/** 获取所有权限表达式 */ List<String>getAllResources();
2.编写Sql
select resource From permission;
permission就是表，resource是其中的列（权限表达式）；我们仅需获取这一个列即可
3.编写实现类
实现类就非常简单，掉Mapper层，执行sql，用集合接收，数据接收到后，直接retrun过去即可；
4.在Controller类中调用
画箭头就是新加入的内容，根据以上指引编写即可；
总结
以上所述是小编给大家介绍的Spring与Shiro整合及加载权限表达式问题，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对我们网站的支持！
如果你觉得本文对你有帮助，欢迎转载，烦请注明出处，谢谢！
相关推荐
-
SpringBoot整合Shiro实现登录认证的方法
安全无处不在,趁着放假读了一下 Shiro 文档,并记录一下 Shiro 整合 Spring Boot 在数据库中根据角色控制访问权限 简介 Apache Shiro是一个功能强大.灵活的,开源的安全框架.它可以干净利落地处理身份验证.授权.企业会话管理和加密. 上图是 Shiro 的基本架构 Authentication(认证) 有时被称为"登录",用来证明用户是用户他们自己本人 Authorization(授权) 访问控制的过程,即确定"谁"访问"什么
-
spring boot整合Shiro实现单点登录的示例代码
Shiro是什么 Shiro是一个Java平台的开源权限框架,用于认证和访问授权.具体来说,满足对如下元素的支持: 用户,角色,权限(仅仅是操作权限,数据权限必须与业务需求紧密结合),资源(url). 用户分配角色,角色定义权限. 访问授权时支持角色或者权限,并且支持多级的权限定义. Q:对组的支持? A:shiro默认不支持对组设置权限. Q:是否可以满足对组进行角色分配的需求? A:扩展Realm,可以支持对组进行分配角色,其实就是给该组下的所有用户分配权限. Q:对数据权限的支持? 在业务
-
使用Spring安全表达式控制系统功能访问权限问题
一.SPEL表达式权限控制 从spring security 3.0开始已经可以使用spring Expression表达式来控制授权,允许在表达式中使用复杂的布尔逻辑来控制访问的权限.Spring Security可用表达式对象的基类是SecurityExpressionRoot. 表达式函数 描述 hasRole([role]) 用户拥有指定的角色时返回true (Spring security默认会带有ROLE_前缀),去除前缀参考Remove the ROLE_ hasAnyRole([
-
详解spring整合shiro权限管理与数据库设计
之前的文章中我们完成了基础框架的搭建,现在基本上所有的后台系统都逃不过权限管理这一块,这算是一个刚需了.现在我们来集成shiro来达到颗粒化权限管理,也就是从连接菜单到页面功能按钮,都进行权限都验证,从前端按钮的显示隐藏,到后台具体功能方法的权限验证. 首先要先设计好我们的数据库,先来看一张比较粗糙的数据库设计图: 具体的数据库设计代码 /* Navicat MySQL Data Transfer Source Server : 本机 Source Server Version : 50537
-
Spring与Shiro整合及加载权限表达式问题
如何加载权限表达式 我们在上章内容中画了一张图,里面有三个分项,用户 角色 权限: 那么接下来我们就要思考一个问题了,这三张表中的数据要从何而来呢? 用户表 首先先看用户表,用户表的数据库是从用户注册而来: 角色 角色的话肯定是我们手动去创建出来,但是我们在创建角色之前呢?是不是需要先有权限后才能去创建角色呢?因为角色是依赖于权限,只要先有了权限,我们就可以讲它们归类,分配给我们某一个角色: 所以我们的突破口就是,权限该如何去加载这个问题: 我们可以打开我们的Cotroller在接口上可以看到凡
-
SpringBoot使用Shiro实现动态加载权限详解流程
目录 一.序章 二.SpringBoot集成Shiro 1.引入相关maven依赖 2.自定义Realm 3.Shiro配置类 三.shiro动态加载权限处理方法 四.shiro中自定义角色与权限过滤器 1.自定义uri权限过滤器 zqPerms 2.自定义角色权限过滤器 zqRoles 3.自定义token过滤器 五.项目中会用到的一些工具类常量等 1.Shiro工具类 2.Redis常量类 3.Spring上下文工具类 六.案例demo源码 一.序章 基本环境 spring-boot 2.1
-
Spring Boot集成Shiro实现动态加载权限的完整步骤
一.前言 本文小编将基于 SpringBoot 集成 Shiro 实现动态uri权限,由前端vue在页面配置uri,Java后端动态刷新权限,不用重启项目,以及在页面分配给用户 角色 . 按钮 .uri 权限后,后端动态分配权限,用户无需在页面重新登录才能获取最新权限,一切权限动态加载,灵活配置 基本环境 spring-boot 2.1.7 mybatis-plus 2.1.0 mysql 5.7.24 redis 5.0.5 温馨小提示:案例demo源码附文章末尾,有需要的小伙伴们可参考哦 ~
-
spring boot 本地图片不能加载（图片路径）的问题及解决方法
在使用html加载图片时,发现本地图片在页面上不能显示,但是直接引用网络上的资源是可以显示的.参考了众多前人的经验,得出一下结论: 本地图片不能显示最主要的问题是,图片在本地url和图片在服务器上被加载是的URL是不一样的.也就是路径的问题. 解决的办法其实很简单,只要写一个配置文件,也就是图片位置的转化器,原理是虚拟一个在服务器上的文件夹,与本地图片的位置进行匹配. 在调用本地图片时,就相当于调用服务器上的图片. 关键的代码如下: @Configuration public class MyW
-
Spring集成JPA配置懒加载报错解决方案
一:报错no session 因为entitymanager对象在事物提交后就关闭了 报错的 no session相当于sql的session 解决办法:解决办法 在web.xmL配置一个过滤器 使其在这个session中的manager在结束后再关闭open <!--配置openmanager--> <filter> <filter-name>openEntity</filter-name> <filter-class>org.springfr
-
SpringSecurity实现动态加载权限信息的方法
①数据库中资源与角色对应关系,以及角色和用户对应关系如下图所示: ②实现FilterInvocationSecurityMetadataSource类 (1)List<Menu> menus = menuService.getMenusWithRoles();这个是你自己的资源对应角色的查询方法. (2)重写的support方法都返回true @Configuration public class MyFilterInvocation implements FilterInvocationSe
-
Spring详解四种加载配置项的方法
目录 1.spring加载yml文件 2.spring 加载 properties 文件 3.spring加载系统磁盘(properties)文件 4.spring加载xml文件 5.Java基于InputStream读取properties配置文件 本文默认 spring 版本是 spring5 1 spring 加载 yml 文件 2 spring 加载 properties 文件 3 spring 加载 系统磁盘 文件 4 spring 加载 xml 文件 5 Java 基于 InputS
-
Spring Cloud Alibaba Nacos Config加载配置详解流程
目录 1.加载节点 2.NacosPropertySourceLocator的注册 3.加载 3.1.加载share 3.2.加载extention 3.3.加载主配置文件 1.加载节点 SpringBoot启动时,会执行这个方法:SpringApplication#run,这个方法中会调prepareContext来准备上下文,这个方法中调用了applyInitializers方法来执行实现了ApplicationContextInitializer接口的类的initialize方法.其中包括
-
动态加载权限管理模块中的Vue组件
本文我们主要来聊聊登录以及组件的动态加载. 登录状态保存 当用户登录成功之后,需要将当前用户的登录信息保存在本地,方便后面使用.具体实现如下: 登录成功保存数据 在登录操作执行成功之后,通过commit操作将数据提交到store中,核心代码如下: this.postRequest('/login', { username: this.loginForm.username, password: this.loginForm.password }).then(resp=> { if (resp &
-
Spring实战之使用ClassPathResource加载xml资源示例
本文实例讲述了Spring使用ClassPathResource加载xml资源.分享给大家供大家参考,具体如下: 一 代码 package lee; import org.springframework.core.io.ClassPathResource; import org.dom4j.*; import org.dom4j.io.*; import java.util.*; import java.util.*; public class ClassPathResourceTest { p