springboot2+shiro+jwt整合（二）细粒度权限控制+使用redis作为缓存

最新推荐文章于 2024-07-31 19:37:41 发布

小阳style

最新推荐文章于 2024-07-31 19:37:41 发布

阅读量1.5w

点赞数 2

分类专栏： springboot 权限文章标签： shiro

本文链接：https://blog.csdn.net/qq_23250633/article/details/81236523

版权

本文介绍了如何在SpringBoot2项目中结合Shiro和JWT进行细粒度权限控制。通过启用Shiro的注解支持，使用@RequiresPermissions等进行接口权限配置。在用户访问接口时，通过Realm的授权方法doGetAuthorizationInfo进行权限分配。为了优化性能，文章提出使用Redis作为缓存服务器，当权限信息不存在于Redis时，从数据库查询并存储，确保与JWT过期时间同步，提高权限验证效率。

摘要由CSDN通过智能技术生成

前面一章springboot2+shiro+jwt整合（一）登录认证我们说了如何进行登录认证，下面我们来看如何进行细粒度权限控制。

简单来说，当项目启动起来后，我们的后台接口的权限控制就应该起作用了，那么如何使用shiro来实现呢？我这里使用的是

如何使用注解来配置细粒度权限。

首先，shiro默认不支持使用注解方式，需要在ShiroConfig中添加以下代码

 /**
     * 下面的代码是添加注解支持
     */
    @Bean
    @DependsOn("lifecycleBeanPostProcessor")
    public DefaultAdvisorAutoProxyCreator defaultAdvisorAutoProxyCreator() {
        DefaultAdvisorAutoProxyCreator defaultAdvisorAutoProxyCreator = new DefaultAdvisorAutoProxyCreator();
        // 强制使用cglib，防止重复代理和可能引起代理出错的问题
        // https://zhuanlan.zhihu.com/p/29161098
        defaultAdvisorAutoProxyCreator.setProxyTargetClass(true);
        return defaultAdvisorAutoProxyCreator;
    }

    @Bean
    public LifecycleBeanPostProcessor lifecycleBeanPost