组态王授权产品id和授权锁id_Shiro框架授权过程实现

1. 授权流程分析

授权即对用户资源访问的授权(是否允许用户访问此资源)，用户访问系统资源时的授权流程

权限判定最少需要五张表;既

用户,角色,权限,用户角色关系表,角色权限关系表

下面是如何实现授权管理

1. 第一步:添加授权配置

在SpringShiroConfig配置类中，添加授权时的相关配置：

第一步:配置bean对象的生命周期管理(SpringBoot可以不配置)。

@Bean

public LifecycleBeanPostProcessor   lifecycleBeanPostProcessor() {

                 return new LifecycleBeanPostProcessor();

}

 第二步: 通过如下配置要为目标业务对象创建代理对象(SpringBoot中可省略)。

@DependsOn("lifecycleBeanPostProcessor")

@Bean

public DefaultAdvisorAutoProxyCreator defaultAdvisorAutoProxyCreator() {

                 return new DefaultAdvisorAutoProxyCreator();

}

    第三步:配置advisor对象,shiro框架底层会通过此对象的matchs方法返回值(类似切入点)决定是否创建代理对象,进行权限控制。

 @Bean

public AuthorizationAttributeSourceAdvisor

authorizationAttributeSourceAdvisor (

                                Security