springboot整合Shiro安全框架实现权限控制

最新推荐文章于 2024-09-11 08:40:19 发布

品尝孤独

最新推荐文章于 2024-09-11 08:40:19 发布

阅读量428

点赞数

分类专栏：整合和工具

本文链接：https://blog.csdn.net/qq_39576977/article/details/111545128

版权

本文详细介绍了如何在SpringBoot项目中整合Shiro框架进行权限控制，包括引入依赖、自定义验证规则MyRealm、配置ShiroConfig、设置访问权限及异常处理。通过五表联查获取用户权限，并在Controller中利用@RequiresPermissions注解进行权限校验。

摘要由CSDN通过智能技术生成

springboot整合Shiro安全框架实现权限控制

当使用shiro安全框架验证是否有权限时，需要创建5张表，分别为：

数据库表：

user：用户表
在这里插入图片描述

user_role：用户角色中间表
在这里插入图片描述

role：角色表
在这里插入图片描述

role_permission：角色权限中间表
在这里插入图片描述

permission：权限表
在这里插入图片描述

实体类：user permission

import lombok.Data;

@Data
public class User {
   

    private Integer id;

    private String userName;

    private String password;
}

import lombok.Data;

@Data
public class Permission {
   

    private Integer id;

    private String permissionName;//权限名

}

List<Permission> permissionList=findPermissionByUserName（username） 五表联查，通过用户名查出该用户所具有的权限。

1.引入依赖

<!--安全框架shiro-->
<dependency>
    <groupId>org.apache.shiro</groupId>
    <artifactId>shiro-spring</artifactId>
    <version>1.4.0</version>
</dependency>

2.自定义验证规则 MyRealm

package com.qf.realm;

import com.qf.dao.PermissionMapper;
import com.qf.dao.UserMapper;
import com.qf.pojo.Permission;
import com.qf.pojo.User;
import org.apache.shiro.authc.AuthenticationException;
import org.apache.shiro.authc.AuthenticationInfo;
import org.apache.shiro.authc.AuthenticationToken;
import org.apache.shiro.authc.SimpleAuthenticationInfo;
import org.apache.shiro.authz.AuthorizationInfo;
import org.apache.shiro.authz.SimpleAuthorizationInfo;
import org.apache.shiro.realm.AuthorizingRealm;
import org.apache.shiro.subject.PrincipalCollection;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework