基于数据库Rbac数据模型控制权限

ゝ一纸荒年。 2022-05-08 08:34 304阅读 0赞

![在这里插入图片描述][70]

@Component("rbacService")
    public class RbacServiceImpl implements RbacService {
    
    	private AntPathMatcher antPathMatcher = new AntPathMatcher();
    
    	@Override
    	public boolean hasPermission(HttpServletRequest request, Authentication authentication) {
    		Object principal = authentication.getPrincipal();
    
    		boolean hasPermission = false;
    
    		if (principal instanceof Admin) {
    			//如果用户名是admin，就永远返回true
    			if (StringUtils.equals(((Admin) principal).getUsername(), "admin")) {
    				hasPermission = true;
    			} else {
    				// 读取用户所拥有权限的所有URL
    				Set<String> urls = ((Admin) principal).getUrls();
    				for (String url : urls) {
    					if (antPathMatcher.match(url, request.getRequestURI())) {
    						hasPermission = true;
    						break;
    					}
    				}
    			}
    		}
    
    		return hasPermission;
    	}
    
    }

@Component
    @Order(Integer.MAX_VALUE)    //最后加载
    public class RbacAuthorizeConfigProvider implements AuthorizeConfigProvider {
    	@Override
    	public boolean config(ExpressionUrlAuthorizationConfigurer<HttpSecurity>.ExpressionInterceptUrlRegistry config) {
    		config
    			.antMatchers(HttpMethod.GET, "/fonts/**").permitAll()
    			.antMatchers(HttpMethod.GET, 
    					"/**/*.html",
    					"/admin/me",
    					"/resource").authenticated()
    			.anyRequest()
    				.access("@rbacService.hasPermission(request, authentication)");
    		return true;
    	}
    
    }

[70]: /images/20220508/c7866ff6389a4f30b92543a26c550822.png

发表评论取消回复

表情：

评论列表（有 0 条评论，304人围观）

还没有评论，来说两句吧...

相关阅读

相关使用SSM框架基于RBAC权限模型实现数据库层面的数据行和列的权限控制代码实现...

好的，以下是使用SSM框架基于RBAC权限模型实现数据库层面的数据行和列的权限控制代码实现的步骤： 1. 首先，在SSM框架中搭建好整个项目的基本框架，包括数据库连接等。

桃扇骨/ 2024年03月25日 18:41/ 0 赞/ 39 阅读

相关基于RBAC权限控制模型的管理系统的设计与实现

文章目录一、RBAC 权限设计 1.1 模型概述 1.2 模型分类二、基于RBAC的后台管理系统 2.1 项目概述

妖狐艹你老母/ 2023年10月11日 20:31/ 0 赞/ 66 阅读

相关图文详解基于角色的权限控制模型RBAC

我们开发一个系统，必然面临权限控制的问题，即不同的用户具有不同的访问、操作、数据权限。形成理论的权限控制模型有：自主访问控制（DAC: Discretionary Access

拼搏现实的明天。/ 2023年07月11日 15:08/ 0 赞/ 4 阅读

相关 RBAC：基于角色的权限访问控制

RBAC：基于角色的权限访问控制(Role-Based Access Control) RBAC关系图用户与角色之间是多对多关系，角色与操作（权限）之间也是多对多关系

小咪咪/ 2023年03月02日 10:54/ 0 赞/ 17 阅读

相关 RBAC权限模型引入

（1）如何设计用户权限普通的用户权限设计三个表搞定（用户表，权限表，用户权限表） ![在这里插入图片描述][watermark_t

水深无声/ 2022年11月22日 12:46/ 0 赞/ 201 阅读

相关 RBAC模型整合数据权限

在项目实际开发中我们不光要控制一个用户能访问哪些资源，还需要控制用户只能访问资源中的某部分数据。控制一个用户能访问哪些资源我们有很成熟的权限管理模型即RBAC，但是控制用户

分手后的思念是犯贱/ 2022年11月05日 00:45/ 0 赞/ 215 阅读

相关基于数据库Rbac数据模型控制权限

![在这里插入图片描述][70] @Component("rbacService") public class RbacServiceImpl impleme

ゝ一纸荒年。/ 2022年05月08日 08:34/ 0 赞/ 305 阅读

相关基于RBAC模型的权限设计

一、什么是RABC

﹏ヽ暗。殇╰゛Y/ 2022年03月18日 05:09/ 0 赞/ 507 阅读

相关 RBAC权限控制

[RBAC权限控制][RBAC] 1、什么是RBAC权限模型rity 2、RBAC权限模型表设计 3、整合Mybatis数据库 4、UserDetailsSe

墨蓝/ 2022年01月28日 13:06/ 0 赞/ 325 阅读

相关 RBAC权限模型

一、简介 RBAC 是基于角色的访问控制（Role-Based Access Control ）在 RBAC 中，权限与角色相关联，用户通过成为适当角色的成员而得到这些角

超、凢脫俗/ 2022年01月23日 00:05/ 0 赞/ 319 阅读