权限管理一般都是使用
- Shiro框架实现
- 拦截器（继承或者实现HandlerInterceptor），然后就是将拦截器注册 通过实现WebMvcConfigurerAdapter 。
然后今天我主要是想讲一下自己项目中的权限管理设置：
因为项目中只有使用者一个角色，所以权限方面只需要判断是否有登陆既可。在访问control层方法前 进行拦截判断，当前线程是否进行了用户登陆。 通过cookie来获取token 然后就是获取uer对象 实现单点登陆。
可以升级一下自身项目
基于url实现权限管理设置（角色只有两个 管理者 以及 用户）
设计表格主要是5个表格
用户表格 角色表格 权限表格 用户角色映射表格（多对多） 角色权限映射表格（多对多）
用户表格中保存每一个对象的角色
角色表格中保存每一个角色的权限
如果是添加角色新的权限的方法有两种：
1.创建新的角色，继承加新的权限
2.删除再添加。
基于URL权限管理的话，要考虑静态资源的访问情况，所以在拦截器实现处，可以实现过滤出静态资源（解析URL）。
权限主要是由两个拦截器实现的：身份认证拦截器 权限认证拦截器
本文章为转载内容，我们尊重原作者对文章享有的著作权。如有内容错误或侵权问题，欢迎原作者联系我们进行内容更正或删除文章。
