Springboot开发：shiro权限管理以及微服务springcloud

最新推荐文章于 2023-02-13 20:04:23 发布

无机盐晶体

最新推荐文章于 2023-02-13 20:04:23 发布

阅读量1.1k

点赞数

分类专栏： SpringBoot 文章标签： spring boot shiro

本文链接：https://blog.csdn.net/qq_45648258/article/details/107834134

版权

本文介绍了如何在Springboot项目中使用Shiro进行权限管理，包括实体类、角色类、 Realm配置以及Shiro的部署。同时，讨论了SpringCloud微服务的基础知识，强调了微服务架构的重要性。Shiro作为常见的权限管理框架，为应用程序提供了简单易用的身份验证和授权功能。文章最后鼓励读者深入研究SpringCloud微服务。

摘要由CSDN通过智能技术生成

前言

基本上涉及到用户参与的系统都要进行权限管理，权限管理属于系统安全的范畴，权限管理实现对用户访问系统的控制，按照安全规则或者安全策略控制用户可以访问而且只能访问自己被授权的资源。权限管理包括用户身份认证和授权两部分，简称认证授权。对于需要访问控制的资源用户首先经过身份认证，认证通过后用户具有该资源的访问权限方可访问。shiro的核心是java servlet规范中的filter，通过配置拦截器，使用拦截器链来拦截请求，如果允许访问，则通过。通常情况下，系统的登录、退出会配置拦截器。登录的时候，调用subject.login(token),token是用户验证信息，这个时候会在Realm中doGetAuthenticationInfo方法中进行认证。这个时候会把用户提交的验证信息与数据库中存储的认证信息进行比较，一致则允许访问，并在浏览器种下此次回话的cookie，在服务器端存储session信息。退出的时候，调用subject.logout()，会清除回话信息。
尽管Spring Cloud带有“Cloud”这个单词，但它并不是云计算解决方案，而是在Spring Boot基础之上构建的，用于快速构建分布式系统的通用模式的工具集。
下面进行这两种功能的学习

shiro权限管理

实体类permission

@Entity
@Table(name = "t_permission")
public class Permission {
   

    @Id
    @GeneratedValue(strategy = GenerationType.IDENTITY)
    private Long id;
    private String name;
    private String code;
    private String description;

    public Long getId() {
   
        return id;
    }

    public void setId(Long id) {
   
        this.id = id;
    }

    public String getName() {
   
        return name;
    }

    public void setName(String name) {
   
        this.name = name;
    }

    public String getCode() {
   
        return code;
    }

    public void setCode(String code) {
   
        this.code = code;
    }

    public String getDescription() {
   
        return description;
    }

    public void setDescription(String description) {
   
        this.description = description;
    }
}

role类

@Entity
@Table(name = "t_role")
public class Role implements Serializable {
   

    private static final long serialVersionUID = -8900224514762296047L;

    @Id
    @GeneratedValue(strategy = GenerationType.IDENTITY)
    private Long id