后端如何实现URL权限的校验

逃离我推掉我的手 2024-02-17 13:13 15阅读 0赞

实际上是基于hasPermission这个方法进行校验的。  
![在这里插入图片描述][0d55263361c14051aa40d64df8889291.png]  
调试可以看到有个校验授权的过程。  
![在这里插入图片描述][65df661c306043d1be32ffa42c09e116.png]  
![在这里插入图片描述][c5f928c7ea06425aa673d37506e41e55.png]  
首先是判断权限是否为空，为空则说明已经有权限，返回true。

![在这里插入图片描述][bbbac83145834b9c9d49fb27308e9952.png]  
接着尝试获得当前登录的角色。如果为空，说明没有权限。从缓存中获取角色的用户编号。拿到之后还会去过滤一下，拿到只有开启状态的角色。

![在这里插入图片描述][7f23df05866342bf89bba6cb23459bcb.png]  
接着判断是否是超级管理员，如果是，也是return true。

![在这里插入图片描述][c02f6cc6ea284ac8b63c7ddb7e4ce10e.png]  
第三段逻辑则会遍历每一个权限，判断这个权限对应的菜单，最终在这个用户上有没有角色去满足。

![在这里插入图片描述][b0efcc68ef3145e8b3c59f9e04d39f92.png]  
有的时候不是校验是否有权限，而是判断是否有某个角色，则可以使用hasRole这个方法。

![在这里插入图片描述][5152d7160d40426aadb77db28c688281.png]  
实现核心是基于Spring Security提供的@PreAuthorize注解，这个注解可以添加在方法上，基于表达式判断，是否有权限。

它的实现原理是基于AOP。生效则需要配置注解@EnableGlobalMethodSecurity(prePostEnabled=true)。  
![在这里插入图片描述][e84ed56421f04e7ab3b9277759718f52.png]  
权限表达式有两种，一种是基于角色标识的校验，一种是基于权限标识的校验。具体表达式如图所示：  
![在这里插入图片描述][8adeba587461483a89d1f22beb3b634e.png]  
**参考资料**：[2.功能权限 - 06、后端如何实现 URL 权限的校验？][2._ - 06_ URL]

[0d55263361c14051aa40d64df8889291.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/bf92c7c8d907400aac10f40ec9cff30d.png
[65df661c306043d1be32ffa42c09e116.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/c1b926318dad4e978f03f231674b1764.png
[c5f928c7ea06425aa673d37506e41e55.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/49e2d8bf27c741d79e37eefb26ed19be.png
[bbbac83145834b9c9d49fb27308e9952.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/08a51a1684794d4c8c9dba55489e5b11.png
[7f23df05866342bf89bba6cb23459bcb.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/072bd2424b66438ea9fc6300775f3282.png
[c02f6cc6ea284ac8b63c7ddb7e4ce10e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/dc75e66983324c729bbb7e51ecb602a0.png
[b0efcc68ef3145e8b3c59f9e04d39f92.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/e08bc1223a264f60a90c83de549e6743.png
[5152d7160d40426aadb77db28c688281.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/9ea2a26004ab4c1b858876d7f151817a.png
[e84ed56421f04e7ab3b9277759718f52.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/3c3e996ed9b14f77a6d312f9e6b28687.png
[8adeba587461483a89d1f22beb3b634e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/2ddaebedd6604519b2288fac8ab715b6.png
[2._ - 06_ URL]: https://www.bilibili.com/video/BV1PP411m7Qj/?spm_id_from=333.337.search-card.all.click&vd_source=a1af903e57688df870625021f7f3a7eb