當(dāng)前位置：首頁(yè) > 科技 > 軟件

終于有篇文章把后管權(quán)限系統(tǒng)設(shè)計(jì)講清楚了

來(lái)源：責(zé)編：時(shí)間：2024-02-29 14:43:06 208觀看

導(dǎo)讀在常用的后臺(tái)管理系統(tǒng)中，通常都會(huì)有權(quán)限系統(tǒng)設(shè)計(jì)，以用于給對(duì)應(yīng)人員分配不同權(quán)限，控制其對(duì)后管系統(tǒng)中的某些菜單、按鈕以及列表數(shù)據(jù)的可見(jiàn)性。本文將用 waynboot-mall 項(xiàng)目舉例，給大家介紹常見(jiàn)后管系統(tǒng)的權(quán)限控制該如何設(shè)

在常用的后臺(tái)管理系統(tǒng)中，通常都會(huì)有權(quán)限系統(tǒng)設(shè)計(jì)，以用于給對(duì)應(yīng)人員分配不同權(quán)限，控制其對(duì)后管系統(tǒng)中的某些菜單、按鈕以及列表數(shù)據(jù)的可見(jiàn)性。

本文將用 waynboot-mall 項(xiàng)目舉例，給大家介紹常見(jiàn)后管系統(tǒng)的權(quán)限控制該如何設(shè)計(jì)。大綱如下，

權(quán)限模型

要理解權(quán)限控制，我們需要先了解什么是權(quán)限模型。

權(quán)限模型是指用于描述用戶(hù)、角色和權(quán)限之間關(guān)系的一種抽象模型。不同的權(quán)限模型有不同的優(yōu)缺點(diǎn)，適用于不同的場(chǎng)景和需求。在本項(xiàng)目中，我們采用了 RBAC（Role-Based Access Control）模型，即基于角色的訪(fǎng)問(wèn)控制模型。

RBAC 模型的基本思想是將用戶(hù)和權(quán)限分離，通過(guò)角色作為中間層來(lái)連接用戶(hù)和權(quán)限。一個(gè)角色可以關(guān)聯(lián)多個(gè)權(quán)限，一個(gè)用戶(hù)可以擁有多個(gè)角色。這樣可以實(shí)現(xiàn)靈活的權(quán)限配置和管理，避免直接給用戶(hù)分配權(quán)限帶來(lái)的復(fù)雜性和冗余性。

RBAC 模型有多個(gè)擴(kuò)展版本，如 RBAC0、RBAC1、RBAC2 等。在本項(xiàng)目中，我們使用了 RBAC0 模型，即最基本的 RBAC 模型。RBAC0 模型包含三個(gè)要素：用戶(hù)（User）、角色（Role）和權(quán)限（Permission）。用戶(hù)是指使用系統(tǒng)的主體，角色是指一組相關(guān)的權(quán)限的集合，權(quán)限是指對(duì)系統(tǒng)資源的訪(fǎng)問(wèn)或操作能力。

在 waynboto-mall 項(xiàng)目中，RBAC0 中的權(quán)限對(duì)應(yīng)的就是菜單。菜單權(quán)限包含菜單頁(yè)面對(duì)用戶(hù)是否可見(jiàn)、頁(yè)面按鈕對(duì)用戶(hù)是否可見(jiàn)、頁(yè)面列表數(shù)據(jù)根據(jù)用戶(hù)進(jìn)行過(guò)濾等。

權(quán)限要素

在 RBAC0 模型中，我們需要對(duì)用戶(hù)、角色和權(quán)限進(jìn)行定義和梳理。具體來(lái)說(shuō)，我們需要確定以下幾個(gè)方面：

用戶(hù)的來(lái)源和屬性：用戶(hù)是從哪里獲取的？用戶(hù)有哪些屬性？如用戶(hù)名、密碼、昵稱(chēng)、手機(jī)號(hào)、郵箱等。
角色的命名和分類(lèi)：角色是如何命名的？角色有哪些分類(lèi)？如按照部門(mén)、職位、功能等進(jìn)行劃分。
權(quán)限的類(lèi)型和范圍：權(quán)限有哪些類(lèi)型？權(quán)限涉及哪些資源？如頁(yè)面權(quán)限、操作權(quán)限、數(shù)據(jù)權(quán)限等。
用戶(hù)、角色和權(quán)限之間的關(guān)聯(lián)方式：用戶(hù)如何與角色關(guān)聯(lián)？角色如何與權(quán)限關(guān)聯(lián)？如一對(duì)一、一對(duì)多、多對(duì)多等。

在 waynboto-mall 項(xiàng)目中，我做了以下的定義和梳理：

用戶(hù)設(shè)計(jì)

用戶(hù)來(lái)源于系統(tǒng)內(nèi)部注冊(cè)或外部導(dǎo)入，用戶(hù)有用戶(hù)名、密碼、姓名、手機(jī)號(hào)、郵箱等屬性。表結(jié)構(gòu)如下，

CREATE TABLE `sys_user` (  `user_id` bigint NOT NULL AUTO_INCREMENT COMMENT '用戶(hù)ID',  `dept_id` bigint DEFAULT NULL COMMENT '部門(mén)ID',  `user_name` varchar(30) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci NOT NULL COMMENT '用戶(hù)賬號(hào)',  `nick_name` varchar(30) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci NOT NULL COMMENT '用戶(hù)昵稱(chēng)',  `email` varchar(50) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT '' COMMENT '用戶(hù)郵箱',  `phone` varchar(11) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT '' COMMENT '手機(jī)號(hào)碼',  `sex` tinyint DEFAULT '0' COMMENT '用戶(hù)性別（0男 1女 2未知）',  `avatar` varchar(100) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT '' COMMENT '頭像地址',  `password` varchar(100) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT '' COMMENT '密碼',  `user_status` tinyint DEFAULT '0' COMMENT '帳號(hào)狀態(tài)（0正常 1停用）',  `create_by` varchar(64) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT '' COMMENT '創(chuàng)建者',  `create_time` datetime DEFAULT NULL COMMENT '創(chuàng)建時(shí)間',  `update_by` varchar(64) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT '' COMMENT '更新者',  `update_time` datetime DEFAULT NULL COMMENT '更新時(shí)間',  `remark` varchar(500) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT NULL COMMENT '備注',  `del_flag` tinyint(1) DEFAULT '0' COMMENT '刪除標(biāo)志（0代表存在 1代表刪除）',  PRIMARY KEY (`user_id`) USING BTREE,  UNIQUE KEY `user_name_uqi` (`user_name`) USING BTREE) ENGINE=InnoDB AUTO_INCREMENT=1 DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_0900_ai_ci ROW_FORMAT=DYNAMIC COMMENT='用戶(hù)信息表';

角色設(shè)計(jì)

角色按照功能模塊進(jìn)行命名，如商品管理、訂單管理、營(yíng)銷(xiāo)管理等。角色可以分為普通角色和超級(jí)管理員角色，普通角色可以擁有部分或全部功能模塊的權(quán)限，超級(jí)管理員角色可以擁有所有功能模塊的權(quán)限，并且可以管理其他用戶(hù)和角色。表結(jié)構(gòu)如下

CREATE TABLE `sys_role` (  `role_id` bigint NOT NULL AUTO_INCREMENT COMMENT '角色I(xiàn)D',  `role_name` varchar(64) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci NOT NULL COMMENT '角色名稱(chēng)',  `role_key` varchar(100) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci NOT NULL COMMENT '角色權(quán)限字符串',  `sort` int NOT NULL COMMENT '顯示順序',  `role_status` tinyint NOT NULL COMMENT '角色狀態(tài)（0正常 1停用）',  `create_by` varchar(64) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT '' COMMENT '創(chuàng)建者',  `create_time` datetime DEFAULT NULL COMMENT '創(chuàng)建時(shí)間',  `update_by` varchar(64) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT '' COMMENT '更新者',  `update_time` datetime DEFAULT NULL COMMENT '更新時(shí)間',  `remark` varchar(500) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT NULL COMMENT '備注',  `del_flag` tinyint(1) DEFAULT '0' COMMENT '刪除標(biāo)志（0代表存在 1代表刪除）',  PRIMARY KEY (`role_id`) USING BTREE) ENGINE=InnoDB AUTO_INCREMENT=1 DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_0900_ai_ci ROW_FORMAT=DYNAMIC COMMENT='角色信息表';

超級(jí)管理員也就是 rule_key 為 admin 角色，賦予了 admin 角色用戶(hù)擁有系統(tǒng)的絕對(duì)控制能力。

權(quán)限（菜單）設(shè)計(jì)

權(quán)限分為頁(yè)面權(quán)限、操作權(quán)限和數(shù)據(jù)權(quán)限。頁(yè)面權(quán)限控制用戶(hù)可以看到哪些頁(yè)面或菜單，操作權(quán)限控制用戶(hù)可以在頁(yè)面上執(zhí)行哪些操作或按鈕，數(shù)據(jù)權(quán)限控制用戶(hù)可以查看或修改哪些數(shù)據(jù)或范圍。表結(jié)構(gòu)如下，

CREATE TABLE `sys_menu` (  `menu_id` bigint NOT NULL AUTO_INCREMENT COMMENT '菜單ID',  `menu_name` varchar(50) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci NOT NULL COMMENT '菜單名稱(chēng)',  `parent_id` bigint DEFAULT '0' COMMENT '父菜單ID',  `sort` int DEFAULT '0' COMMENT '顯示順序',  `path` varchar(200) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT '' COMMENT '路由地址',  `component` varchar(255) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT NULL COMMENT '組件路徑',  `is_frame` tinyint DEFAULT '1' COMMENT '是否為外鏈（0是 1否）',  `menu_type` char(1) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT '' COMMENT '菜單類(lèi)型（M目錄 C菜單 F按鈕）',  `menu_status` tinyint DEFAULT NULL COMMENT '菜單狀態(tài)（0啟用 1禁用）',  `visible` tinyint DEFAULT '0' COMMENT '顯示狀態(tài)（0顯示 1隱藏）',  `perms` varchar(100) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT NULL COMMENT '權(quán)限標(biāo)識(shí)',  `icon` varchar(100) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT '#' COMMENT '菜單圖標(biāo)',  `create_by` varchar(64) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT '' COMMENT '創(chuàng)建者',  `create_time` datetime DEFAULT NULL COMMENT '創(chuàng)建時(shí)間',  `update_by` varchar(64) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT '' COMMENT '更新者',  `update_time` datetime DEFAULT NULL COMMENT '更新時(shí)間',  `remark` varchar(500) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT '' COMMENT '備注',  PRIMARY KEY (`menu_id`) USING BTREE) ENGINE=InnoDB AUTO_INCREMENT=2055 DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_0900_ai_ci ROW_FORMAT=DYNAMIC COMMENT='菜單權(quán)限表';

用戶(hù)角色關(guān)聯(lián)設(shè)計(jì)

用戶(hù)與角色之間是多對(duì)多的關(guān)聯(lián)方式，即一個(gè)用戶(hù)可以擁有多個(gè)角色，一個(gè)角色可以分配給多個(gè)用戶(hù)。角色與權(quán)限之間也是多對(duì)多的關(guān)聯(lián)方式，即一個(gè)角色可以擁有多個(gè)權(quán)限，一個(gè)權(quán)限可以分配給多個(gè)角色。用戶(hù)角色關(guān)聯(lián)表、角色菜單關(guān)聯(lián)表結(jié)構(gòu)如下，

CREATE TABLE `sys_user_role` (  `user_id` bigint NOT NULL COMMENT '用戶(hù)ID',  `role_id` bigint NOT NULL COMMENT '角色I(xiàn)D',  PRIMARY KEY (`user_id`,`role_id`) USING BTREE) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_0900_ai_ci ROW_FORMAT=DYNAMIC COMMENT='用戶(hù)和角色關(guān)聯(lián)表';CREATE TABLE `sys_role_menu` (  `role_id` bigint NOT NULL COMMENT '角色I(xiàn)D',  `menu_id` bigint NOT NULL COMMENT '菜單ID',  PRIMARY KEY (`role_id`,`menu_id`) USING BTREE) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_0900_ai_ci ROW_FORMAT=DYNAMIC COMMENT='角色和菜單關(guān)聯(lián)表';

后管權(quán)限設(shè)計(jì) ER 圖

waynboot-mall 項(xiàng)目的后臺(tái)權(quán)限系統(tǒng)設(shè)計(jì)相關(guān) er 圖如下，

權(quán)限分配

當(dāng)我們理解清楚后權(quán)限模型后，就該進(jìn)行具體的權(quán)限分配了。在進(jìn)行權(quán)限分配時(shí)，我們需要遵循以下幾個(gè)原則：

權(quán)限分配要合理：不同的角色應(yīng)該擁有與其職責(zé)相符合的權(quán)限，不應(yīng)該給予過(guò)多或過(guò)少的權(quán)限。
權(quán)限分配要靈活：不同的場(chǎng)景和需求可能需要調(diào)整權(quán)限配置，應(yīng)該提供方便和快捷的方式來(lái)進(jìn)行權(quán)限變更。
權(quán)限分配要安全：權(quán)限變更應(yīng)該有明確的審批和記錄流程，避免因?yàn)闄?quán)限錯(cuò)誤或?yàn)E用導(dǎo)致系統(tǒng)風(fēng)險(xiǎn)（也就是權(quán)限相關(guān)的操作需要有日志記錄）。

在 waynboto-mall 項(xiàng)目中，我們采用了以下幾種方式來(lái)進(jìn)行權(quán)限分配：

用戶(hù)角色分配

通過(guò)給用戶(hù)分配角色來(lái)實(shí)現(xiàn)權(quán)限分配：這是最常見(jiàn)和最基本的方式，通過(guò)勾選用戶(hù)擁有的角色來(lái)控制用戶(hù)擁有的權(quán)限。

角色權(quán)限分配

通過(guò)給角色分配權(quán)限來(lái)實(shí)現(xiàn)權(quán)限分配：這是最靈活和最細(xì)粒度的方式，通過(guò)勾選角色擁有的權(quán)限來(lái)控制角色擁有的權(quán)限。

超管角色定義

通過(guò)設(shè)置超級(jí)管理員角色（role_key 為 admin）來(lái)實(shí)現(xiàn)全局權(quán)限管理：這是最簡(jiǎn)單和最高效的方式，通過(guò)設(shè)置一個(gè)超級(jí)管理員來(lái)控制所有功能模塊和數(shù)據(jù)范圍的訪(fǎng)問(wèn)和操作。

waynboot-mall 項(xiàng)目的訪(fǎng)問(wèn)控制框架是采用的 Spring Security 3.0版本。我在這里給大家先介紹 Spring Security 的相關(guān)知識(shí)以及 3.0 版本中的配置類(lèi)代碼編寫(xiě)。

Spring Security

一、什么是 Spring Security

Spring Security 是一個(gè)基于 Spring 框架的開(kāi)源項(xiàng)目，旨在為 Java 應(yīng)用程序提供強(qiáng)大和靈活的安全性解決方案。Spring Security 提供了以下特性：

認(rèn)證：支持多種認(rèn)證機(jī)制，如表單登錄、HTTP 基本認(rèn)證、OAuth2、OpenID 等。
授權(quán)：支持基于角色或權(quán)限的訪(fǎng)問(wèn)控制，以及基于表達(dá)式的細(xì)粒度控制。
防護(hù)：提供了多種防護(hù)措施，如防止會(huì)話(huà)固定、點(diǎn)擊劫持、跨站請(qǐng)求偽造等攻擊。
集成：與 Spring 框架和其他第三方庫(kù)和框架進(jìn)行無(wú)縫集成，如 Spring MVC、Thymeleaf、Hibernate 等。

二、如何引入 Spring Security

在 waynboot-mall 項(xiàng)目中直接引入 spring-boot-starter-security 依賴(lài)，

<dependencies>    <dependency>        <groupId>org.springframework.boot</groupId>        <artifactId>spring-boot-starter-security</artifactId>        <version>3.1.0</version>    </dependency></dependencies>

三、如何配置 Spring Security

在 Spring Security 3.0 中要配置 Spring Security 跟以往是有些不同的，比如不在繼承 WebSecurityConfigurerAdapter。在 waynboot-mall 項(xiàng)目中，具體配置如下，

@Configuration@EnableWebSecurity@AllArgsConstructor@EnableMethodSecurity(securedEnabled = true, jsr250Enabled = true)public class SecurityConfig {    private UserDetailsServiceImpl userDetailsService;    private AuthenticationEntryPointImpl unauthorizedHandler;    private JwtAuthenticationTokenFilter jwtAuthenticationTokenFilter;    private LogoutSuccessHandlerImpl logoutSuccessHandler;    @Bean    public SecurityFilterChain filterChain(HttpSecurity httpSecurity) throws Exception {        httpSecurity                // cors啟用                .cors(httpSecurityCorsConfigurer -> {})                .csrf(AbstractHttpConfigurer::disable)                .sessionManagement(httpSecuritySessionManagementConfigurer -> {                    httpSecuritySessionManagementConfigurer.sessionCreationPolicy(SessionCreationPolicy.STATELESS);                })                .exceptionHandling(httpSecurityExceptionHandlingConfigurer -> {                    httpSecurityExceptionHandlingConfigurer.authenticationEntryPoint(unauthorizedHandler);                })                // 過(guò)濾請(qǐng)求                .authorizeHttpRequests(authorizationManagerRequestMatcherRegistry -> {                    authorizationManagerRequestMatcherRegistry                            .requestMatchers("/favicon.ico", "/login", "/favicon.ico", "/actuator/**").anonymous()                            .requestMatchers("/slider/**").anonymous()                            .requestMatchers("/captcha/**").anonymous()                            .requestMatchers("/upload/**").anonymous()                            .requestMatchers("/common/download**").anonymous()                            .requestMatchers("/doc.html").anonymous()                            .requestMatchers("/swagger-ui/**").anonymous()                            .requestMatchers("/swagger-resources/**").anonymous()                            .requestMatchers("/webjars/**").anonymous()                            .requestMatchers("/*/api-docs").anonymous()                            .requestMatchers("/druid/**").anonymous()                            .requestMatchers("/elastic/**").anonymous()                            .requestMatchers("/message/**").anonymous()                            .requestMatchers("/ws/**").anonymous()                            // 除上面外的所有請(qǐng)求全部需要鑒權(quán)認(rèn)證                            .anyRequest().authenticated();                })                .headers(httpSecurityHeadersConfigurer -> {                    httpSecurityHeadersConfigurer.frameOptions(HeadersConfigurer.FrameOptionsConfig::disable);                });                // 處理跨域請(qǐng)求中的Preflight請(qǐng)求(cors)，設(shè)置corsConfigurationSource后無(wú)需使用                // .requestMatchers(CorsUtils::isPreFlightRequest).permitAll()                // 對(duì)于登錄login 驗(yàn)證碼captchaImage 允許匿名訪(fǎng)問(wèn)        httpSecurity.logout(httpSecurityLogoutConfigurer -> {            httpSecurityLogoutConfigurer.logoutUrl("/logout");            httpSecurityLogoutConfigurer.logoutSuccessHandler(logoutSuccessHandler);        });        // 添加JWT filter        httpSecurity.addFilterBefore(jwtAuthenticationTokenFilter, UsernamePasswordAuthenticationFilter.class);        // 認(rèn)證用戶(hù)時(shí)用戶(hù)信息加載配置，注入springAuthUserService        httpSecurity.userDetailsService(userDetailsService);        return httpSecurity.build();    }    @Bean    public AuthenticationManager authenticationManager(AuthenticationConfiguration authenticationConfiguration) throws Exception {        return authenticationConfiguration.getAuthenticationManager();    }    /**     * 強(qiáng)散列哈希加密實(shí)現(xiàn)     */    @Bean    public BCryptPasswordEncoder bCryptPasswordEncoder() {        return new BCryptPasswordEncoder();    }}

這里詳細(xì)介紹下 SecurityConfig 配置類(lèi)，

filterChain(HttpSecurity httpSecurity) 方法是訪(fǎng)問(wèn)控制的核心方法，這里面可以針對(duì) url 設(shè)置是否需要權(quán)限認(rèn)證、cors配置、csrf配置、用戶(hù)信息加載配置、jwt過(guò)濾器攔截配置等眾多功能。
authenticationManager(AuthenticationConfiguration authenticationConfiguration) 方法適用于啟用認(rèn)證接口，需要手動(dòng)聲明，否則啟動(dòng)報(bào)錯(cuò)。
bCryptPasswordEncoder() 方法用戶(hù)定義用戶(hù)登錄時(shí)的密碼加密策略，需要手動(dòng)聲明，否則啟動(dòng)報(bào)錯(cuò)。

四、如何使用 Spring Security

要使用 Spring Security，只需要在需要控制訪(fǎng)問(wèn)權(quán)限的方法或類(lèi)上添加相應(yīng)的 @PreAuthorize 注解即可，如下，

@Slf4j@RestController@AllArgsConstructor@RequestMapping("system/role")public class RoleController extends BaseController {    private IRoleService iRoleService;    @PreAuthorize("@ss.hasPermi('system:role:list')")    @GetMapping("/list")    public R list(Role role) {        Page<Role> page = getPage();        return R.success().add("page", iRoleService.listPage(page, role));    }}

我們?cè)?list 方法上加了 @PreAuthorize("@ss.hasPermi('system:role:list')") 注解表示當(dāng)前登錄用戶(hù)擁有 system:role:list 權(quán)限才能訪(fǎng)問(wèn) list 方法，否則返回權(quán)限錯(cuò)誤。

五、當(dāng)前登錄用戶(hù)權(quán)限

在 SecurityConfig 配置類(lèi)中我們定義了 UserDetailsServiceImpl 作為我們的用戶(hù)信息加載的實(shí)現(xiàn)類(lèi)，從而通過(guò)讀取數(shù)據(jù)庫(kù)中用戶(hù)的賬號(hào)、密碼與前端傳入的賬號(hào)、密碼進(jìn)行比對(duì)。代碼如下，

@Slf4j@Service@AllArgsConstructorpublic class UserDetailsServiceImpl implements UserDetailsService {    private IUserService iUserService;    private IDeptService iDeptService;    private PermissionService permissionService;    public static void main(String[] args) {        BCryptPasswordEncoder bCryptPasswordEncoder = new BCryptPasswordEncoder();        System.out.println(bCryptPasswordEncoder.encode("123456"));    }    @Override    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {        // 1. 讀取數(shù)據(jù)庫(kù)中當(dāng)前用戶(hù)信息        User user = iUserService.getOne(new QueryWrapper<User>().eq("user_name", username));        // 2. 判斷該用戶(hù)是否存在        if (user == null) {            log.info("登錄用戶(hù)：{} 不存在.", username);            throw new UsernameNotFoundException("登錄用戶(hù)：" + username + " 不存在");        }        // 3. 判斷是否禁用        if (Objects.equals(UserStatusEnum.DISABLE.getCode(), user.getUserStatus())) {            log.info("登錄用戶(hù)：{} 已經(jīng)被停用.", username);            throw new DisabledException("登錄用戶(hù)：" + username + " 不存在");        }        user.setDept(iDeptService.getById(user.getDeptId()));        // 4. 獲取當(dāng)前用戶(hù)的角色信息        Set<String> rolePermission = permissionService.getRolePermission(user);        // 5. 根據(jù)角色獲取權(quán)限信息        Set<String> menuPermission = permissionService.getMenuPermission(rolePermission);        return new LoginUserDetail(user, menuPermission);    }}

針對(duì) UserDetailsServiceImpl 的代碼邏輯進(jìn)行一個(gè)講解。

讀取數(shù)據(jù)庫(kù)中當(dāng)前用戶(hù)信息
判斷該用戶(hù)是否存在
判斷是否禁用
獲取當(dāng)前用戶(hù)的角色信息
根據(jù)角色獲取權(quán)限信息

總結(jié)一下

本文給大家講解了常見(jiàn)后管系統(tǒng)的權(quán)限控制系統(tǒng)該如何設(shè)計(jì)以及 Spring Security 實(shí)戰(zhàn)，在常用的 RBAC0 權(quán)限模型下，權(quán)限要素包含用戶(hù)、角色、權(quán)限（菜單）三要素，只要大家能理解用戶(hù)、角色、權(quán)限（菜單）三要素的設(shè)計(jì)理念以及表結(jié)構(gòu)后，相信就能輕松掌握后管權(quán)限控制系統(tǒng)的設(shè)計(jì)精髓。

想要獲取 waynboot-mall 項(xiàng)目源碼的同學(xué)，可以關(guān)注我公眾號(hào)【程序員wayn】，回復(fù) waynboot-mall 即可獲得。

本文鏈接：http://www.www897cc.com/showinfo-26-75341-0.html終于有篇文章把后管權(quán)限系統(tǒng)設(shè)計(jì)講清楚了

聲明：本網(wǎng)頁(yè)內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問(wèn)題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com

上一篇： PyTimeTK：一個(gè)簡(jiǎn)單有效的時(shí)間序列分析庫(kù)

下一篇： FFmpeg前端視頻合成實(shí)踐

標(biāo)簽：

熱門(mén)焦點(diǎn)

5月安卓手機(jī)好評(píng)榜：魅族20 Pro奪冠

性能榜和性?xún)r(jià)比榜之后，我們來(lái)看最后的安卓手機(jī)好評(píng)榜，數(shù)據(jù)來(lái)源安兔兔評(píng)測(cè)，收集時(shí)間2023年5月1日至5月31日，僅限國(guó)內(nèi)市場(chǎng)。第一名：魅族20 Pro好評(píng)率：97.50%不得不感慨魅族老品牌還
容量越大越不壞？24萬(wàn)塊硬盤(pán)故障率報(bào)告公布這些產(chǎn)品零故障

8月5日消息，云存儲(chǔ)服務(wù)商Backblaze發(fā)布了最新的硬盤(pán)故障率報(bào)告，年故障率有所上升。Backblaze發(fā)布的硬盤(pán)季度統(tǒng)計(jì)數(shù)據(jù)，其中包括故障率等重要方面。這些結(jié)
女孩租房開(kāi)2小時(shí)空調(diào)用完100元電費(fèi)引熱議：5級(jí)能耗惹不起月薪過(guò)萬(wàn)電費(fèi)也交不起

近日，江蘇蘇州一女孩租房當(dāng)天充值了100元電費(fèi)，開(kāi)著空調(diào)不到2小時(shí)發(fā)現(xiàn)電費(fèi)已用完。對(duì)于為什么這個(gè)快，房東表示，電表壞了這種情況很多，之前也遇到過(guò)，給租客換
Java NIO內(nèi)存映射文件：提高文件讀寫(xiě)效率的優(yōu)秀實(shí)踐！

Java的NIO庫(kù)提供了內(nèi)存映射文件的支持，它可以將文件映射到內(nèi)存中，從而可以更快地讀取和寫(xiě)入文件數(shù)據(jù)。本文將對(duì)Java內(nèi)存映射文件進(jìn)行詳細(xì)的介紹和演示。內(nèi)存映射文件概述內(nèi)存
2023年，我眼中的字節(jié)跳動(dòng)

此時(shí)此刻（2023年7月），字節(jié)跳動(dòng)從未上市，也從未公布過(guò)任何官方的上市計(jì)劃；但是這并不妨礙它成為中國(guó)最受關(guān)注的互聯(lián)網(wǎng)公司之一。從2016-17年的抖音強(qiáng)勢(shì)崛起，到2018年的“頭騰
破圈是B站頭上的緊箍咒

來(lái)源 | 光子星球撰文 | 吳坤諺編輯 | 吳先之每年的暑期檔都少不了瞄準(zhǔn)追劇女孩們的古偶劇集，2021年有優(yōu)酷的《山河令》，2022年有愛(ài)奇藝的《蒼蘭訣》，今年卻輪到小破站抓住了追
三星Galaxy Z Fold/Flip 5國(guó)行售價(jià)曝光：最低7499元/12999元起

據(jù)官方此前宣布，三星將于7月26日也就是明天在韓國(guó)首爾舉辦Unpacked活動(dòng)，屆時(shí)將帶來(lái)帶來(lái)包括Galaxy Buds 3、Galaxy Watch 6、Galaxy Tab S9、Galaxy
iQOO Neo8系列或定檔5月23日：首發(fā)天璣9200+ 安卓跑分王者

去年10月，iQOO推出了iQOO Neo7系列機(jī)型，不僅搭載了天璣9000+，而且是同價(jià)位唯一一款天璣9000+直屏旗艦，一經(jīng)上市便受到了用戶(hù)的廣泛關(guān)注。在時(shí)隔半年后，
由于成本持續(xù)增加，筆記本產(chǎn)品價(jià)格預(yù)計(jì)將明顯上漲

根據(jù)知情人士透露，由于材料、物流等成本持續(xù)增加，筆記本產(chǎn)品價(jià)格預(yù)計(jì)將在2021年下半年有明顯上漲。進(jìn)入6月下旬以來(lái)，全球半導(dǎo)體芯片缺貨情況加劇，顯卡、處理器

日韩成人免费在线_国产成人一二_精品国产免费人成电影在线观..._日本一区二区三区久久久久久久久不

終于有篇文章把后管權(quán)限系統(tǒng)設(shè)計(jì)講清楚了

權(quán)限模型

權(quán)限要素

用戶(hù)設(shè)計(jì)

角色設(shè)計(jì)

權(quán)限（菜單）設(shè)計(jì)

用戶(hù)角色關(guān)聯(lián)設(shè)計(jì)

后管權(quán)限設(shè)計(jì) ER 圖

權(quán)限分配

用戶(hù)角色分配

角色權(quán)限分配

超管角色定義

Spring Security

一、什么是 Spring Security

二、如何引入 Spring Security

三、如何配置 Spring Security

四、如何使用 Spring Security

五、當(dāng)前登錄用戶(hù)權(quán)限

總結(jié)一下

5月安卓手機(jī)好評(píng)榜：魅族20 Pro奪冠

容量越大越不壞？24萬(wàn)塊硬盤(pán)故障率報(bào)告公布這些產(chǎn)品零故障

女孩租房開(kāi)2小時(shí)空調(diào)用完100元電費(fèi)引熱議：5級(jí)能耗惹不起月薪過(guò)萬(wàn)電費(fèi)也交不起

Java NIO內(nèi)存映射文件：提高文件讀寫(xiě)效率的優(yōu)秀實(shí)踐！

2023年，我眼中的字節(jié)跳動(dòng)

破圈是B站頭上的緊箍咒

三星Galaxy Z Fold/Flip 5國(guó)行售價(jià)曝光：最低7499元/12999元起

iQOO Neo8系列或定檔5月23日：首發(fā)天璣9200+ 安卓跑分王者

由于成本持續(xù)增加，筆記本產(chǎn)品價(jià)格預(yù)計(jì)將明顯上漲

最新推薦

猜你喜歡

熱門(mén)推薦

相關(guān)資訊