【若依】@PreAuthorize

梦里梦外; 2024-03-31 02:40 91阅读 0赞

> `提示：自己学习帮助记忆，有问题指出，不喜勿喷！`

#### 文章目录 ####

*  前言
 *  一、权限方法
 *  二、使用示例
 *   *  1.数据示例
     *  2.角色权限示例
 *  三、公开接口
 *  总结

--------------------

## 前言 ##

`@PreAuthorize：`

Spring Security提供了Spring EL表达式，允许我们在定义接口访问的方法上面添加注解，来控制访问权限

--------------------

## 一、权限方法 ##

<table> 
 <thead> 
  <tr> 
   <th>方法</th> 
   <th>参数</th> 
   <th>描述</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>hasPermi</td> 
   <td>String</td> 
   <td>验证用户是否具备某权限</td> 
  </tr> 
  <tr> 
   <td>lacksPermi</td> 
   <td>String</td> 
   <td>验证用户是否不具备某权限，与hasPermi逻辑相反</td> 
  </tr> 
  <tr> 
   <td>hasAnyPermi</td> 
   <td>String</td> 
   <td>验证用户是否具有以下任意一个权限</td> 
  </tr> 
  <tr> 
   <td>hasRole</td> 
   <td>String</td> 
   <td>判断用户是否拥有某个权限</td> 
  </tr> 
  <tr> 
   <td>lacksRole</td> 
   <td>String</td> 
   <td>验证用户是否不具备某个权限，与hasRole逻辑相反</td> 
  </tr> 
  <tr> 
   <td>hasAnyRoles</td> 
   <td>String</td> 
   <td>验证用户是否具有以下任意一个角色，多个逗号分隔</td> 
  </tr> 
 </tbody> 
</table>

## 二、使用示例 ##

`其中@ss代表的是PermissionService (opens new window)服务，对每个接口拦截并调用PermissionService的对应方法判断接口调用者的权限。`

### 1.数据示例 ###

代码如下（示例）：

// 符合system:user:list权限要求
    @PreAuthorize("@ss.hasPermi('system:user:list')")
    
    // 不符合system:user:list权限要求
    @PreAuthorize("@ss.lacksPermi('system:user:list')")
    
    // 符合system:user:add或system:user:edit权限要求即可
    @PreAuthorize("@ss.hasAnyPermi('system:user:add,system:user:edit')")

### 2.角色权限示例 ###

代码如下（示例）：

// 属于user角色
    @PreAuthorize("@ss.hasRole('user')")
    
    // 不属于user角色
    @PreAuthorize("@ss.lacksRole('user')")
    
    // 属于user或者admin之一
    @PreAuthorize("@ss.hasAnyRoles('user,admin')")

> `权限提示：超级管理员拥有所有权限，不受权限约束。`

## 三、公开接口 ##

如果有些接口是不需要验证权限可以公开访问的，这个时候就需要我们给接口放行。  
使用注解方式，只需要在Controller的类或方法上加入`@Anonymous`该注解即可

// @PreAuthorize("@ss.xxxx('....')") 注释或删除掉原有的权限注解
    @Anonymous
    @GetMapping("/list")
    public List<SysXxxx> list(SysXxxx xxxx)
    {
        
        return xxxxList;
    }

## 总结 ##

来源于若依官方文档，记一下帮助记忆！