springsecurity轻松实现角色权限的示例代码

更新时间：2020年03月26日 10:34:40 作者：怡蘅

这篇文章主要介绍了springsecurity轻松实现角色权限的示例代码，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧

问题：

如何在springboot项目中使用springsecurity去实现角色权限管理呢？本文将尽可能简单的一步步实现对接口的角色权限管理。

项目框架：

sql:

user表：

CREATE TABLE `user` (
 `Id` int NOT NULL AUTO_INCREMENT,
 `UserName` varchar(255) NOT NULL,
 `CreatedDT` datetime DEFAULT NULL,
 `Age` int DEFAULT NULL,
 `Gender` int DEFAULT NULL,
 `Password` varchar(255) NOT NULL,
 PRIMARY KEY (`Id`)
) ENGINE=InnoDB AUTO_INCREMENT=2 DEFAULT CHARSET=utf8;

role表：

CREATE TABLE `role` (
 `Id` int NOT NULL AUTO_INCREMENT,
 `UserId` int DEFAULT NULL,
 `Role` varchar(255) DEFAULT NULL,
 `CreatedDT` datetime DEFAULT NULL,
 PRIMARY KEY (`Id`)
) ENGINE=InnoDB AUTO_INCREMENT=3 DEFAULT CHARSET=utf8;

maven：

在pom.xml中加入

   <dependency>
      <groupId>org.projectlombok</groupId>
      <artifactId>lombok</artifactId>
      <optional>true</optional>
    </dependency>
    <!--SpringSecurity依赖配置-->
    <dependency>
      <groupId>org.springframework.boot</groupId>
      <artifactId>spring-boot-starter-security</artifactId>
    </dependency>
    <!--Hutool Java工具包-->
    <dependency>
      <groupId>cn.hutool</groupId>
      <artifactId>hutool-all</artifactId>
      <version>4.5.7</version>
    </dependency>

model:

实体类User要实现springsecurity的基本接口UserDetails,UserDetails里继承了Serializable，不用担心序列化

@Data 
public class User implements UserDetails { 
 
 public User() { 
 } 
 
 private static final long serialVersionUID = 1L; 
  
 private Integer id; 
 
 private String userName; 
 
 private Date createdDT; 
 
 private Integer age; 
 
 private Integer gender; 
 
 private String passWord; 
 
 private String role; 
 
 private List<GrantedAuthority> authorities; 
 
 public User(String userName, String passWord, List<GrantedAuthority> authorities) { 
 this.userName = userName; 
 this.passWord = passWord; 
 this.authorities = authorities; 
 } 
 
 @Override 
 public Collection<? extends GrantedAuthority> getAuthorities() { 
 return authorities; 
 } 
 
 @Override 
 public String getPassword() { 
 return this.passWord; 
 } 
 
 @Override 
 public String getUsername() { 
 return this.userName; 
 } 
 
 @Override 
 public boolean isAccountNonExpired() { 
 return true; 
 } 
 
 @Override 
 public boolean isAccountNonLocked() { 
 return true; 
 } 
 
 @Override 
 public boolean isCredentialsNonExpired() { 
 return true; 
 } 
 
 @Override 
 public boolean isEnabled() { 
 return true; 
 } 
}

实体类role:

@Data 
public class Role implements Serializable { 
 private Integer id; 
 
 private String role; 
 
 private Date createdDT; 
 
 private Integer userId; 
}

mapper:

@Mapper 
public interface UserMapper{ 
 User selectOneByName(User user); 
}

service:

public interface UserService{ 
 User selectOneByName(User user) throws ServiceException; 
}

serviceImpl:

@Service 
public class UserServiceImpl implements UserService { 
 @Autowired 
 private UserMapper mapper; 
 
 @Override 
 public User selectOneByName(User user) throws ServiceException { 
 return mapper.selectOneByName(user); 
 } 
}

mapper.xml:

<?xml version="1.0" encoding="UTF-8"?> 
<!DOCTYPE mapper PUBLIC "-//mybatis.org//DTD Mapper 3.0//EN" "http://mybatis.org/dtd/mybatis-3-mapper.dtd"> 
<mapper namespace="com.pzh.hyh.demo.mapper.UserMapper"><!--  mapper相对路径--> 
 <resultMap id="BaseResultMap" type="com.pzh.hyh.demo.model.User"><!--  model相对路径--> 
 <result column="Id" jdbcType="INTEGER" property="id"/> 
 <result column="UserName" jdbcType="VARCHAR" property="userName"/> 
 <result column="CreatedDT" jdbcType="TIMESTAMP" propert="createdDT"/> 
 <result column="Age" jdbcType="INTEGER" property="age"/> 
 <result column="Gender" jdbcType="INTEGER" property="gender"/> 
 <result column="Password" jdbcType="VARCHAR" property="passWord"/> 
 </resultMap> 
 
 <sql id="Base_Column_List"> 
 Id, UserName, CreatedDT, Age, Gender,Password 
 </sql> 
  
 <select id="selectOneByName" parameterType="com.pzh.hyh.demo.model.User" resultMap="BaseResultMap"><!--  model相对路径--> 
 SELECT u.*,r.role FROM `user` u LEFT JOIN role r on u.Id = r.UserId 
 where u.UserName = #{userName,jdbcType=VARCHAR} 
 </select> 
 
</mapper>

config:

首先实现UserDetailsService类。自定义获取用户信息和角色信息。

@Component 
public class CustomUserDetailsService implements UserDetailsService { 
 @Autowired 
 private UserService userService; 
 
 @Autowired 
 private HttpServletRequest request; 
 
 @Override 
 public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException { 
 // 通过用户名从数据库获取用户信息 
 User user = userService.selectOneByName(new User(){ 
 { 
 setUserName(username); 
 } 
 }); 
 if (user == null) { 
 throw new UsernameNotFoundException("用户不存在"); 
 } 
 
 HttpSession session = request.getSession(); 
 session.setAttribute(session.getId(),user); 
 
 // 得到用户角色 
 String role = user.getRole(); 
 
 // 角色集合 
 List<GrantedAuthority> authorities = new ArrayList<>(); 
 // 角色必须以`ROLE_`开头，数据库中没有，则在这里加 
 authorities.add(new SimpleGrantedAuthority("ROLE_" + role)); 
 
 return new User( 
 user.getUsername(), 
 user.getPassword(), 
 authorities 
 ); 
 } 
}

自定义错误提示

@Component 
public class MyAccessDeniedHandler implements AccessDeniedHandler { 
 @Override 
 public void handle(HttpServletRequest request, HttpServletResponse response, AccessDeniedException accessDeniedException) throws IOException, ServletException { 
 response.setCharacterEncoding("UTF-8"); 
 response.setContentType("application/json"); 
 response.getWriter().println("{'code':'403','message':'没有访问权限'}"); 
 response.getWriter().flush(); 
 } 
}

终于来到security的配置了

@EnableWebSecurity 
@EnableGlobalMethodSecurity(prePostEnabled = true) 
public class WebSecurityConfig extends WebSecurityConfigurerAdapter { 
 @Autowired 
 private CustomUserDetailsService userDatailService; 
 
 @Autowired 
 private MyAccessDeniedHandler accessDeniedHandler; 
 
 @Bean 
 public PasswordEncoder passwordEncoder(){ 
 return new BCryptPasswordEncoder(); 
 } 
 
 @Override 
 protected void configure(AuthenticationManagerBuilder auth) throws Exception { 
 auth 
 .userDetailsService(userDatailService) 
 .passwordEncoder(passwordEncoder()); 
 } 
 
 
 @Override 
 protected void configure(HttpSecurity http) throws Exception { 
 http 
 .headers().frameOptions().disable() 
 .and() 
 .authorizeRequests() 
 .antMatchers("不限制访问的路径，如：'/user/*'").permitAll() 
 .antMatchers("用户拥有规定角色才允许访问的路径，如：'/user/delte'").hasRole("admin") 
 .antMatchers("规定ip才允许访问的路径，如：'/*'").hasIpAddress("192.168.1.1/24"); 
 .anyRequest().authenticated() // 所有请求都需要验证 
 .and() 
 // 跳转自定义成功页 
 .formLogin().defaultSuccessUrl("/html/index.html") 
 .and() 
 .exceptionHandling() 
 //用户无权限访问链接，给出友好提示 
 .accessDeniedHandler(accessDeniedHandler) 
 .and() 
 .csrf().disable();// post请求要关闭csrf验证,不然访问报错；实际开发中要开启。 
 } 
}

至此，springsecurity的角色权限管理就完成了，如果想要实现方法级的角色权限限制，可以在方法前加入 @PreAuthorize("hasRole('角色')")注解,多个角色可以使用hasAnyRole(),就可以限制拥有规定角色权限的用户才能访问了。

 @PreAuthorize("hasRole('admin')") 
 @RequestMapping(value = "/delete") 
 public CommonResult delete(@RequestBody int id) { 
   int i = userService.delete(new User() { 
   { 
    setId(id); 
   } 
   }); 
   return i > 0 ? processSuccess("删除成功") : processFailure("删除失败"); 
 }

到此这篇关于springsecurity轻松实现角色权限的示例代码的文章就介绍到这了,更多相关springsecurity 角色权限内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！

您可能感兴趣的文章:

Idea安装Eslint插件提示：Plugin NativeScript was not installed的问题
这篇文章主要介绍了Idea安装Eslint插件提示：Plugin NativeScript was not installed的问题,本文通过图文并茂的形式给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下
2020-10-10
springcloud使用feign调用服务时参数内容过大问题
这篇文章主要介绍了springcloud使用feign调用服务时参数内容过大问题，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教
2022-03-03
Java实现斗地主之洗牌发牌
这篇文章主要为大家详细介绍了Java实现斗地主之洗牌发牌，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
2021-06-06
Java使用线程池的优势有哪些
这篇文章主要介绍了Java使用线程池的优势有哪些，帮助大家更好的理解和掌握java池化技术，感兴趣的朋友可以了解下
2020-09-09
Flowable中定时器的玩法详解
这篇文章主要为大家详细介绍了Flowable中定时器的各种玩法，文中的示例代码讲解详细，具有一定的借鉴价值，感兴趣的小伙伴可以跟随小编一起了解一下
2022-11-11
java比较器comparator使用示例分享
这篇文章主要介绍了java比较器comparator使用示例,需要的朋友可以参考下
2014-03-03
SpringBoot中实现文件上传、下载、删除功能的步骤
本文将详细介绍如何在 Spring Boot 中实现文件上传、下载、删除功能,采用的技术框架包括：Spring Boot 2.4.2、Spring MVC、MyBatis 3.5.6、Druid 数据源、JUnit 5 等,文中有详细的操作步骤和示例代码供大家参考,需要的朋友可以参考下
2024-01-01
基于HttpServletRequest 相关常用方法的应用
本篇文章小编为大家介绍，基于HttpServletRequest 相关常用方法的应用，需要的朋友参考下
2013-04-04
基于SpringMVC拦截器实现接口耗时监控功能
本文呢主要介绍了基于SpringMVC拦截器实现的接口耗时监控功能,统计接口的耗时情况属于一个可以复用的功能点,因此这里直接使用 SpringMVC的HandlerInterceptor拦截器来实现,需要的朋友可以参考下
2024-02-02
Java 敏感信息加密处理
本文主要介绍了Java 敏感信息加密处理的相关知识：1）敏感信息加密处理我们要实现什么；2）敏感信息加密处理我做了些什么；3）敏感信息加密实现方法。具有很好的参考价值，下面跟着小编一起来看下吧
2017-03-03

springsecurity轻松实现角色权限的示例代码

相关文章

最新评论

大家感兴趣的内容

最近更新的内容

常用在线小工具