java spring权限_权限管理系统 Spring-authority

是由 spring+springmvc+hibernate+spring-security +easyui +boostrap 写的一个框架集合，目前实现了一个基础的权限管理系统，权限是基于细粒度的过滤，对于初学权限设计的人来说也算是个最简洁的权限实现，基于它来做项目，它只是做了一些绝大部分项目都应该做的一些基础功能。

1参考资料

2.数据库建表

采用基于角色-资源-用户-权限管理设计。

2.1.权限表    sys_authorities

2.2.权限资源表    sys_authorities_resources

2.3.菜单表    sys_menus

2.4.资源表   sys_resources

2.4.角色菜单表   sys_role_menu

2.5 角色表   sys_roles

2.5 角色权限表sys_roles_anthorities

2.6  用户表   sys_users

2.6  用户角色表sys_users_roles：

3.梳理资料，整理思路

3.1.Spring Security3.1的2种常见方式

1.  用户信息和权限存储于数据库，而资源和权限的对应采用硬编码配置。

2.  细分角色和权限，并将角色、用户、资源、权限均都存储于数据库中。并且自定义过滤器，代替原来的FilterSecurityInterceptor过滤 器；并分别实现AccessDecisionManager、UserDetailsService和 InvocationSecurityMetadataSourceService，并在配置文件中进行相应配置。

4.代码整理

接下来开始着手代码编写，不管是两种实现方式中的哪种方式，个人感觉都需要把加载用户信息放在一个类里面管理，直观方便，结构清晰，不要用在配置文件直接写sql语句。

4.1.资源和权限对应写在配置文件中

1、     web.xml配置

xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"

xsi:schemaLocation="http://java.sun.com/xml/ns/javaee

http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd">

log4jConfigLocation

/WEB-INF/log4j.properties

log4jRefreshInterval

600000

webAppRootKey

webPath

org.springframework.web.util.Log4jConfigListener

encodingFilter

org.springframework.web.filter.CharacterEncodingFilter

encoding

UTF-8

forceEncoding

true

springSecurityFilterChain

org.springframework.web.filter.DelegatingFilterProxy

springSecurityFilterChain

/*

encodingFilter

/*

org.springframework.web.context.ContextLoaderListener

contextConfigLocation

classpath*:applicationContext.xml

dispatcher

org.springframework.web.servlet.DispatcherServlet

1

dispatcher

/

/WEB-INF/jsp/common/login.jsp

60

Xml代码

2、  application-security.xml文件的配置。application-servlet.xml配置不懂的参考spring MVC搭建全程。

Java代码  收藏代码

xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"

xmlns:security="http://www.springframework.org/schema/security"

xmlns:beans="http://www.springframework.org/schema/beans"

xsi:schemaLocation="http://www.springframework.org/schema/beans

http://www.springframework.org/schema/beans/spring-beans.xsd

http://www.springframework.org/schema/security

http://www.springframework.org/schema/security/spring-security.xsd">

default-target-url="/home"

authentication-failure-url="/login"

authentication-success-handler-ref="loginSuccessHandler"

/>

1.系统实现了基于URL的权限管理，页面操作控制到按钮级别，根据权限配置进行显示，并在拦截器再次认证，只有分配权限后才能进行操作

页面效果图：

源码分享：