当前位置：文江博客话题详情

shiro 怎么自动实现对路径权限的分配

发布于 2021-12-04 13:40:12 字数 176 浏览 973 评论 10

访问路径必须指定有相应权限才能访问，而且这个指定过程只能在代码中写死。怎么自动实现对路径权限的分配，只需要在后台配，不需要在代码里perms，自动根据路径来指定具有相同路径权限的用户可访问？

感觉应该使用自定义filter,但是在jFinal里面又不知道怎么挂自己的filter。

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

无人问我粥可暖 2021-12-06 12:44:48

jfinal-dreampie 动态数据库权限

public class MyJdbcAuthzService implements JdbcAuthzService {
  @Override
  public Map<String, AuthzHandler> getJdbcAuthz() {
    //加载数据库的url配置
    Map<String, AuthzHandler> authzJdbcMaps = new HashMap<String, AuthzHandler>();
//    Map<String, AuthzHandler> authzJdbcMaps = new TreeMap<String, AuthzHandler>(
//        new Comparator<String>() {
//          public int compare(String k1, String k2) {
//            return new Integer(k2.length()).compareTo(k1.length());
//          }
//
//        });
    //遍历角色
    List<Role> roles = Role.dao.findAll();
    List<Permission> permissions = null;
    for (Role role : roles) {
      //角色可用
      if (role.getDate("daleted_at") == null) {
        permissions = Permission.dao.findByRole("", role.get("id"));
        //遍历权限
        for (Permission permission : permissions) {
          //权限可用
          if (permission.getDate("daleted_at") == null) {
            if (permission.getStr("url") != null && !permission.getStr("url").isEmpty()) {
              authzJdbcMaps.put(permission.getStr("url"), new JdbcPermissionAuthzHandler(permission.getStr("value")));
            }
          }
        }
      }
    }
    return authzJdbcMaps;
  }
}

--create role--

INSERT INTO sec_role(id,name, value, intro, pid,left_code,right_code,created_at)
VALUES (sec_role_id_seq.nextval,'超级管理员','R_ADMIN','',0,1,8, current_timestamp),
       (sec_role_id_seq.nextval,'系统管理员','R_MANAGER','',1,2,7,current_timestamp),
       (sec_role_id_seq.nextval,'会员','R_MEMBER','',2,3,4,current_timestamp),
       (sec_role_id_seq.nextval,'普通用户','R_USER','',2,5,6,current_timestamp);

--create permission--
INSERT INTO sec_permission(id, name, value, url, intro,pid,left_code,right_code, created_at)
VALUES (sec_permission_id_seq.nextval,'管理员目录','P_D_ADMIN','/admin/**','',0,1,6,current_timestamp),
       (sec_permission_id_seq.nextval,'角色权限管理','P_ROLE','/admin/role/**','',1,2,3,current_timestamp),
       (sec_permission_id_seq.nextval,'用户管理','P_USER','/admin/user/**','',1,4,5,current_timestamp),
       (sec_permission_id_seq.nextval,'会员目录','P_D_MEMBER','/member/**','',0,9,10,current_timestamp),
       (sec_permission_id_seq.nextval,'普通用户目录','P_D_USER','/user/**','',0,11,12,current_timestamp);

//如果系统不重启需要加载新权限到全局过滤
            ShiroKit.addJdbcAuthz(authority.getStr("url"),authority.getStr("auth_key"));

回复收藏 0

时光清浅 2021-12-06 12:44:16

shiro的权限就好像权限卡，管理部门想对资源有多少权限分类，就做多少类权限卡，然后按级别发给不同的群体，然后告诉每个资源门卫，你不见什么样的权限卡，就别让他进去。

我们实际编程中可能会这样，做一个资源链接，然后，管理员决定这个资源分配给谁，谁就有权，这里应该是省去了上面的：1、权限卡，2、以及告诉门卫所需卡的类别，这两个过程都隐藏了，其实也存在，只是固定成了，URL就是权限卡，用户拥有的URL与访问的URL匹配是既定验证规则，不需要在程序里面指定。应该是扩展filter来解决，shiro本身已有的验证类里面没有这样的filter,只是不知道写好的验证filter怎么用。与spring结合的方式，里面可以加载自定义的filter,然后就可以在shiro.ini [urls]里面用了。

回复收藏 0