java shiro 实现按钮级别控制_权限系统控制到按钮级别开源推荐 Spring Boot-Shiro-Vue...

大伙再搞权限系统的时候，权限控制到菜单很容易，但是很多情况要控制到按钮接口级别，这个时候设计就要研究下了。方案好几种，锋哥这里推荐一个不错的开源方案，大伙可以参考学习下。Spring Boot-Shiro-Vue实现；

github开源地址：

https://github.com/Heeexy/SpringBoot-Shiro-Vue

系统演示地址：

http://g.heeexy.com/

Spring Boot-Shiro-Vue

提供一套基于SpringBoot-shiro-vue的权限管理思路.

前后端都加以控制,做到按钮/接口级别的权限

DEMO

测试地址

admin/123456 管理员身份登录,可以新增用户,角色.

角色可以分配权限

控制菜单是否显示,新增/删除按钮是否显示

设计思路

核心

每个登录用户拥有各自的N条权限,比如 文章:查看/编辑/发布/删除

后端

基于 RBAC新解 .

通常我们的权限设计都是 用户--角色--权限 ,其中角色是我们写代码的人没法控制的,它可以有多条权限,每个用户又可以设计为拥有多个角色.因此如果从角色着手进行权限验证,系统都必须根据用户的配置动起来,非常复杂.

所以我们后台设计的关键点就在于: 后台接口只验证权限,不看角色.

角色的作用其实只是用来管理分配权限的,真正的验证只验证权限 ,而不去管你是否是那种角色.体现在代码上就是接口上注解为

@RequiresPermissions("article:add")

而不是

@RequiresRoles(value =