权限资源经典配置【用户+角色+权限+部门】

88 篇文章 0 订阅
21 篇文章 0 订阅

                            经典权限配置(一对多、多对一、多对多)配置



部门实体映射配置文件:Department.hbm.xml

<?xml version="1.0"?>
<!DOCTYPE hibernate-mapping PUBLIC
        "-//Hibernate/Hibernate Mapping DTD 3.0//EN"
        "http://hibernate.sourceforge.net/hibernate-mapping-3.0.dtd">

<hibernate-mapping package="com.ywx.tiles.account.entity">

	<class name="Department" table="xt_department"> 
		<id name="id">
			<generator class="native" />
		</id>
		<property name="name" />
		<property name="description" />


		<!-- users属性,本类与User的一对多 -->
		<set name="users">
			<key column="departmentId"></key>
			<one-to-many class="User" />
		</set>


		<!-- parent属性,本类与Department(上级)的多对一 -->
		<many-to-one name="parent" class="Department" column="parentId"></many-to-one>


		<!-- children属性,本类与Department(下级)的一对多
			order-by属性:指定的是sql的orderby子句内容
		 -->
		<set name="children" cascade="delete" order-by="id ASC">
			<key column="parentId"></key>
			<one-to-many class="Department" />
		</set>


	</class>
	
</hibernate-mapping>

用户 实体映射配置文件:User.hbm.xml

<?xml version="1.0"?>
<!DOCTYPE hibernate-mapping PUBLIC
        "-//Hibernate/Hibernate Mapping DTD 3.0//EN"
        "http://hibernate.sourceforge.net/hibernate-mapping-3.0.dtd">

<hibernate-mapping package="com.ywx.tiles.account.entity">

	<class name="User" table="xt_user">
		<id name="id">
            <generator class="native"/>
		</id>
		<property name="loginName" />
		<property name="password" />
		<property name="name" />
		<property name="gender" />
		<property name="phoneNumber" />
		<property name="email" />
		<property name="description" />
		
		
		<!-- department属性,本类与Department的多对一 -->
		<many-to-one name="department" class="Department" column="departmentId"></many-to-one>
		
		
		<!-- roles属性,本类与Role的多对多 -->
		<set name="roles" table="xt_user_role" lazy="false">
			<key column="userId"></key>
			<many-to-many class="Role" column="roleId"></many-to-many>
		</set>
		
		
	</class>
	
</hibernate-mapping>

角色实体映射配置文件:Role.hbm.xml

<?xml version="1.0"?>
<!DOCTYPE hibernate-mapping PUBLIC
        "-//Hibernate/Hibernate Mapping DTD 3.0//EN"
        "http://hibernate.sourceforge.net/hibernate-mapping-3.0.dtd">

<hibernate-mapping package="com.ywx.tiles.account.entity">

	<class name="Role" table="xt_role">
		<id name="id">
            <generator class="native"/>
		</id>
		<property name="name" />
		<property name="description" />
		
		
		<!-- users属性,本类与User的多对多 -->
		<set name="users" table="xt_user_role">
			<key column="roleId"></key>
			<many-to-many class="User" column="userId"></many-to-many>
		</set>
		
		
		<!-- privileges属性,本类与Privilege的多对多 -->
		<set name="privileges" table="xt_role_privilege" lazy="false">
			<key column="roleId"></key>
			<many-to-many class="Privilege" column="privilegeId"></many-to-many>
		</set>	
		
	</class>
	
</hibernate-mapping>

权限实体映射配置文件:Privilege.hbm.xml

<?xml version="1.0"?>
<!DOCTYPE hibernate-mapping PUBLIC
        "-//Hibernate/Hibernate Mapping DTD 3.0//EN"
        "http://hibernate.sourceforge.net/hibernate-mapping-3.0.dtd">

<hibernate-mapping package="com.ywx.tiles.account.entity">

	<class name="Privilege" table="xt_privilege">
		<id name="id">
            <generator class="native"/>
		</id>
		<property name="name" />
		<property name="url" />
		
		
		<!-- roles属性,本类与Role的多对多 -->
		<set name="roles" table="xt_role_privilege">
			<key column="privilegeId"></key>
			<many-to-many class="Role" column="roleId"></many-to-many>
		</set>
		
		
		<!-- parent属性,本类与Privilege(上级)的多对一-->
		<many-to-one name="parent" class="Privilege" column="parentId"></many-to-one>
		
		<!-- children属性,本类与Privilege(下级)的一对多  -->
		<set name="children" lazy="false" order-by="id ASC">
		   <key column="parentId"></key>
		   <one-to-many class="Privilege"/>
		</set>
		
	</class>
	
</hibernate-mapping>




  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
### 回答1: 在 Spring Boot 中配置数据权限,需要以下几步: 1. 引入依赖:在项目的 pom.xml 文件中引入相应的依赖,比如使用 MyBatis 时可以引入 mybatis-spring-boot-starter 依赖。 2. 配置数据源:在 application.properties 文件中配置数据源,包括数据库地址、用户名、密码等信息。 3. 在实体类中添加数据权限字段:在实体类中添加数据权限相关的字段,比如创建者、所属部门等。 4. 在 DAO 层中添加数据权限过滤:在 DAO 层的查询方法中添加数据权限的过滤条件,比如使用 MyBatis 的时候可以使用 if 语句来判断并拼接过滤条件。 5. 在 Service 层中处理数据权限:在 Service 层中获取当前登录用户的数据权限信息,并将其传递给 DAO 层进行过滤。 6. 在控制层中获取数据权限:在控制层中获取当前登录用户的数据权限信息,并将其传递给 Service 层进行处理。 这是一种常见的配置数据权限的方式,具体实现还可以根据具体的需要进行调整。 ### 回答2: 在Spring Boot框架中配置数据权限需要遵循以下步骤: 1. 引入所需的依赖:在项目的pom.xml文件中添加相关的依赖,例如Spring Security和Spring Data JPA。 2. 配置Spring Security:在项目的配置文件(比如application.properties或application.yml)中配置Spring Security,开启权限验证。 3. 编写自定义的数据权限规则:创建一个实现了org.springframework.security.access.PermissionEvaluator接口的类,该类用于定义数据权限规则。在这个类中,必须实现evaluate()方法以及对应的hasPermission()方法,用于判断用户是否有权限操作某个资源。 4. 在业务逻辑中应用数据权限规则:根据具体的业务需求,在Service层或Controller层的方法中,调用数据权限规则类中的方法来判断用户是否有权限进行某些操作。 5. 配置数据过滤器:为了确保数据权限规则生效,在项目中需要配置数据过滤器。这可以通过自定义过滤器或使用已有的框架来实现。例如,可以使用Spring Data JPA中的Specification和QueryDSL语法来进行数据的过滤和筛选。 6. 测试和调试:最后,针对不同的角色权限编写相应的测试用例,并进行测试和调试,确保数据权限配置的正确性和完整性。 通过以上步骤,我们可以在Spring Boot框架中配置数据权限,确保用户只能访问、操作其具有权限的数据,提升系统的安全性和数据的保密性。 ### 回答3: 在Spring Boot框架中,配置数据权限可以通过以下步骤进行: 1. 首先,需要在项目的pom.xml文件中添加相应的依赖,例如添加Spring Security依赖。 2. 接下来,在项目的配置文件(application.properties或application.yml)中配置数据库连接信息、权限配置等。 3. 在Spring Boot启动类中添加@EnableGlobalMethodSecurity注解,开启全局方法权限验证。 4. 创建自定义的权限控制类,实现自定义的权限验证逻辑。可以继承AbstractSecurityInterceptor类,并重写相关方法。 5. 在自定义权限控制类中,使用@PreAuthorize、@PostAuthorize、@PreFilter、@PostFilter等注解进行权限控制的配置。例如使用@PreAuthorize注解来控制方法的访问权限。 6. 配置数据库表结构,创建用于存储用户角色权限等信息的表。 7. 定义用户角色表和角色权限表的关联关系,并进行适当的角色权限的分配。 8. 编写Controller层的接口方法,使用上述注解来进行权限控制。 9. 在登录页面进行用户认证,验证用户的账号和密码是否正确,之后可以从数据库中获取该用户拥有的角色权限。 10. 在接口方法的实现中,根据用户角色权限对数据进行过滤或限制。 这样,当用户访问接口时,系统会根据用户角色权限进行验证和授权,只有满足条件的用户才能够正常访问和操作相应的数据。 以上是关于在SpringBoot框架中配置数据权限的一般步骤,具体的配置和实现方式可以根据实际需求和项目情况进行适当调整和扩展。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值