本章节:结合SSM + Dubbo 和 Spring Boot + Shiro来讲,我也是参考spring Boot + Shiro + Vue 来做的一套权限管理。 【Shiro 实现权限管理】最近公司项目重构,项目也是好几年前的项目,Dubbo 架构。我本身也没有做过权限。
权限说难也难。说不难也不难。主要是设计和思想很重要。具体看业务场景。
大佬源码哦哦哦哦哦
设计核心: 每个登录用户拥有各自的权限,比如:一级菜单~二级菜单 : 列表/添加/编辑/删除/状态。
如果有不懂的建议先看下Shiro权限管理框架详解。
通常我们的权限设计都是 用户–角色–权限 ,其中角色是我们写代码的人没法控制的,它可以有多条权限,每个用户又可以设计为拥有多个角色.因此如果从角色着手进行权限验证,系统都必须根据用户的配置动起来,非常复杂。
我们后台设计的关键点就在于: 后台接口只验证权限,不看角色.
角色的作用其实只是用来管理分配权限的,真正的验证只验证权限 ,而不去管你是否是那种角色.体现在代码上就是接口上注解为
@RequiresPermissions("article:add")
而不是
@RequiresRoles(value = https://www.it610.com/article/{"admin","manager","writer"}, logical = Logical.OR)
接下来我们看下GitHub上面的大佬怎么实现的。
前后端分离:前端只需要安装Node.js
推荐阅读
- Java|Java基础——数组
- 人工智能|干货!人体姿态估计与运动预测
- java简介|Java是什么(Java能用来干什么?)
- Java|规范的打印日志
- Linux|109 个实用 shell 脚本
- 程序员|【高级Java架构师系统学习】毕业一年萌新的Java大厂面经,最新整理
- Spring注解驱动第十讲--@Autowired使用
- SqlServer|sql server的UPDLOCK、HOLDLOCK试验
- jvm|【JVM】JVM08(java内存模型解析[JMM])
- 技术|为参加2021年蓝桥杯Java软件开发大学B组细心整理常见基础知识、搜索和常用算法解析例题(持续更新...)