关于Springbootshiro认证授权的详解

不懂怎么解决Springboot shiro认证授权?其实这个问题也不难,下面让小编带着大家一起学习怎么去解决,希望大家阅读完这篇文章后大所收获。

创新互联公司服务项目包括鹤岗网站建设、鹤岗网站制作、鹤岗网页制作以及鹤岗网络营销策划等。多年来,我们专注于互联网行业,利用自身积累的技术优势、行业经验、深度合作伙伴关系等,向广大中小型企业、政府机构等提供互联网行业的解决方案,鹤岗网站推广取得了明显的社会效益与经济效益。目前,我们服务的客户以成都为中心已经辐射到鹤岗省份的部分城市,未来相信会继续扩大服务区域并继续获得客户的支持与信任!

认证授权需要的数据表有:用户表,角色表,用户角色关联表,权限表,角色权限关联表,一次如下

关于Springboot shiro认证授权的详解关于Springboot shiro认证授权的详解关于Springboot shiro认证授权的详解

关于Springboot shiro认证授权的详解关于Springboot shiro认证授权的详解

之前写过了shiro的登录认证,在自定义的realm中,我们实现AuthorizingRealm接口中的方法:package com.zs.springboot.realm;

import com.zs.springboot.model.User;
import com.zs.springboot.service.UserService;
import com.zs.springboot.util.ResultUtil;
import org.apache.shiro.SecurityUtils;
import org.apache.shiro.authc.*;
import org.apache.shiro.authz.AuthorizationInfo;
import org.apache.shiro.authz.SimpleAuthorizationInfo;
import org.apache.shiro.realm.AuthorizingRealm;
import org.apache.shiro.session.Session;
import org.apache.shiro.subject.PrincipalCollection;
import org.apache.shiro.util.ByteSource;
import org.springframework.beans.factory.annotation.Autowired;

import java.util.List;
import java.util.Map;

/**
 * @author zs
 * 登录realm
 */
public class LoginRealm extends AuthorizingRealm {

  @Autowired
  private UserService userService;
  /**
   * 授权方法,只有页面出现关于权限标签的时候或者项目中关于授权注解的时候,才可以被使用
   * @param principal
   * @return
   */
  @Override
  protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principal) { 
    User user = (User) principal.getPrimaryPrincipal();
    Map resultMap1 = userService.getRoleByUid(user.getUid());
    //获取角色,通过多表查询获取用户对应的角色
    List roleList = (List) ResultUtil.getResult(resultMap1);
    SimpleAuthorizationInfo info = new SimpleAuthorizationInfo();
    info.addRoles(roleList);
    //获取权限,通过关联中间表,多表查询出该用户对应的角色所拥有的权限
    Map resultMap2 = userService.getPromessionByUid(user.getUid());
    List permissionList = (List) ResultUtil.getResult(resultMap2);
    info.addStringPermissions(permissionList);
    return info;
  }

  /**
   * 认证方法
   * @param token
   * @return
   * @throws AuthenticationException
   */
  @Override
  protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
    //获取当前登录的用户名
    String username = (String) token.getPrincipal();
    //根据用户到数据库搜索用户信息
    Map login = userService.login(username);
    //如果用户不存在则抛出异常
    if ((Integer) login.get("code") == 404) {
      throw new UnknownAccountException("用户不存在");
    }
    //如果用户存在,获取用户信息
    User user = (User) login.get("result");
    //进行认证
    SimpleAuthenticationInfo info = new SimpleAuthenticationInfo(user, user.getPassword(), ByteSource.Util.bytes(user.getSalt()), this.getName());
    //将用户信息放入session中,密码制空
    Session session = SecurityUtils.getSubject().getSession();
    user.setPassword(null);
    session.setAttribute("user", user);
    return info;
  }
}

注意,在授权方法中,principal.getPrimaryPrincipal()方法;如果在认证方法中,simpleAuthenticationInfo对象中传递的第一个参数如果为obj对象,则返回值为对象(可以强转为User对象),如果传递的时username字符串,则返回的是username字符串,字符串是不能强转为User对象的。

感谢你能够认真阅读完这篇文章,希望小编分享关于Springboot shiro认证授权的详解内容对大家有帮助,同时也希望大家多多支持创新互联,关注创新互联行业资讯频道,遇到问题就找创新互联,详细的解决方法等着你来学习!


分享文章:关于Springbootshiro认证授权的详解
标题来源:http://scyanting.com/article/pggdos.html