使用Spring Security進行使用者許可權控制

系統比較簡單,所以只有使用者表, 角色表和域表, 沒有許可權表. 各個域的使用者是隔離的, 因為前後端分離, 控制起來格外不方便, 不過好歹是用filter實現了,bug還很多改天再說.

現在的問題就是登入 ,前端獲取登入使用者以及許可權攔截 .其中比較花時間的是使用者登入.

登入可以使用authenticationprovider 或者userdetailsservice實現,我傾向於使用前者,看起來diy程度比較高,下面是**:

@component

public class cloudinsauthprovider implements authenticationprovider 
if(users.size()==0)
cloudinsuserdetail dbuser = new cloudinsuserdetail(users.get(0));
//加密過程在這裡體現
if (!password.equals(dbuser.getpassword())) 
collection<? extends grantedauthority> authorities = dbuser.getauthorities(roledao);
return new usernamepasswordauthenticationtoken(dbuser, password, authorities);
}@override
public boolean 
supports(class<?> aclass) 
}

其中用到的user需要實現userdetails介面,其中的屬性資訊我寫在父類中:

public class cloudinsuserdetail extends cloudinsuser implements userdetails 

public 
cloudinsuserdetail(cloudinsuser user)
@deprecated
@override
public collection<? extends grantedauthority> getauthorities() 
public collection<? extends grantedauthority> getauthorities(yarnjooqdao,long> roledao) 
@override
public string getpassword() 
@override
public string getusername() 
@override
public boolean 
isaccountnonexpired() 
@override
public boolean 
isaccountnonlocked() 
@override
public boolean 
iscredentialsnonexpired() 
@override
public boolean 
isenabled() 
}

之後就是核心的websecurityconfigureradapter ,在這裡選擇使用者登入時的驗證方式,以及攔截配置:

@configuration

//@enablewebsecurity: 禁用boot的預設security配置，配合@configuration啟用自定義配置
// （需要擴充套件websecurityconfigureradapter）
@enablewebsecurity
//@enableglobalmethodsecurity(prepostenabled = true): 啟用security註解，
// 例如最常用的@preauthorize
以上定義了使用authenticationprovider 進行使用者驗證,對很多靜態資源不做攔截,其他url需要登入,某些url需要特定角色才能開啟,登入頁面是/user_login,登入表單提交url是/login_process. 於是我們就完成了簡單的使用者分級許可權控制,關於具體的mvc方法,還能用註解單獨控制:
, method = requestmethod.delete
)public responseentity, object>> removeuser(@requestparam long id) 
 
許可權管理（一）初識spring security
pom檔案 security元件 org.springframework.boot spring boot starter security org.springframework.boot spring boot starter web 熱部署使用 org.springframework.boot...
使用GraphEdit使用
1 註冊元件。其實乙個filter就是乙個com元件，所以使用之前需要註冊，可以有兩種方法對元件進行註冊。1.直接使用命令。命令列下輸入 regsvr32 hqtlystd.ax 編譯之後你會在工程目錄下的debug中找到hqtlystd.ax，這個就是要用的filter 即可註冊成功。2.vc6....
MySQL使用學習使用 mysql學習使用
1 mysql學習 1 安裝 ubuntu下直接安裝 apt get install mysql server 2 檢查伺服器是否啟動 sudo netstat tap grep mysql，如果啟動成功，出現以下資訊 tcp00localhost.localdomain mysql listen ...