springboot security 行级别控制 springboot整合security权限控制

转载

mob6454cc77db30 2024-06-03 12:47:55

CREATE TABLE xy_role (
xyr_id int(11) NOT NULL AUTO_INCREMENT COMMENT ‘主键id’,
xyr_name char(30) DEFAULT NULL COMMENT ‘角色名称’,
 PRIMARY KEY (xyr_id)
 ) ENGINE=InnoDB AUTO_INCREMENT=4 DEFAULT CHARSET=utf8 COMMENT=‘角色’;/*Data for the table xy_role */
insert into xy_role(xyr_id,xyr_name) values
(1,‘ROLE_SUPERADMIN’),
(2,‘网站管理员’),
(3,‘ROLE_SHOPADMIN’);
DROP TABLE IF EXISTS xy_webadmin;
CREATE TABLE xy_webadmin (
xywb_id int(11) NOT NULL AUTO_INCREMENT COMMENT ‘主键id’,
xywb_username char(30) DEFAULT NULL COMMENT ‘用户名’,
xyr_id int(11) DEFAULT NULL COMMENT ‘角色’,
xywb_password char(50) DEFAULT NULL COMMENT ‘密码’,
xywb_registertime bigint(20) DEFAULT NULL COMMENT ‘注册时间’,
 PRIMARY KEY (xywb_id),
 KEY FK_Reference_37 (xyr_id),
 CONSTRAINT FK_Reference_37 FOREIGN KEY (xyr_id) REFERENCES xy_role (xyr_id)
 ) ENGINE=InnoDB AUTO_INCREMENT=4 DEFAULT CHARSET=utf8 COMMENT=‘网站管理员’;/*Data for the table xy_webadmin */
insert into xy_webadmin(xywb_id,xywb_username,xyr_id,xywb_password,xywb_registertime) values
(1,‘haiwei’,1,‘123456’,1983),
(2,‘admin’,3,‘123456’,1983),
(3,‘admin1’,2,‘123456’,NULL);

表创建完了之后呢，我们就开始写代码了

第一步

我们要创建spring security 的配置文件，因为代码太长，所以我就直接截图了，小伙伴们不要想着COPY代码哦，要自己手写代码

springboot security 行级别控制 springboot整合security权限控制_数据库

然后是一个实现了UserDetialsServer的类

这个类主要是实现了loadUserByname方法，然后我们可以在这个类中注入我们的service 或者直接mapper接口，然后方法内部根据username获得该用户，然后再获取这个用户的权限

第二步是封装一个自定义的类

该类实现了UserDetials 接口，然后里面有用户对象，角色对象（也可以是一个角色泛型的list集合）这个自定义的类实现了这个几个方法

springboot security 行级别控制 springboot整合security权限控制_主键_02

最重要的是第一个方法，他会吧当前用户的角色存起来，只有两段代码我就不多说了，下面就是一些账户密码可不可用什么的。

再回头来说我们的loadUserByName方法，我们把角色和用户都set到这个类里面，然后返回。

这个一步只是验证有没有这个用户，或者是这个账户能不能用

第三步，我们需要判断密码啦

一个实现了AuthenticationProvider的类，注入我们的CustmUserService，然后从Authentication取得账号和密码，调用loadUserByName方法获得账户信息，再和页面输入的密码进行比对，如果不能用就抛异常，如果能用的活，就把账户，账户密码，账户权限（角色）构建成UsernamePasswordAuthenticationToken返回，

springboot security 行级别控制 springboot整合security权限控制_数据库_03