基于ssm的RBAC的URL拦截的粗细粒度权限管理模块

本是古典何须时尚 2022-02-20 16:55 166阅读 0赞

## 基于ssm的RBAC的URL拦截的粗细粒度权限管理模块 ##

前段时间在做后台管理的时候，要对用户进行认证和授权，开始想用一些框架：比如shiro、spring security ，但是使用都比较繁琐（shiro还好，特别是spring security）于是自己用springmvc的拦截器自己实现的认证授权，考虑到小项目每次都要实现用户、角色、资源模块的开发，所以就做成了模块，在一些简单的项目中可以直接使用；  
下面开始：  
**1.一些知识粗细粒度的知识**（网上很多，而且都很详细，大致说下）  
首先要知道：

*  权限管理：比较好理解的就是对用户访问系统的控制，分为认证和授权两部分；
    
     *  认证：就是验证访问系统的身份信息是否正确比如：登陆、指纹识别、人脸识别、刷卡等
     *  授权：认证通过后需要根据用户的身份信息查询相应的授权信息，判断当前访问的资源是否可以访问；通俗说就是判断你有没有权力访问一些信息
 *  权限模型  
    ![在这里插入图片描述][20190414102735697.png]
 *  RBAC的概念
    
     *  RBAC(role based access control)基于角色的权限控制：通过判断用户是否具有某种角色来控制访问  
        伪代码为：if(user.hasRole(角色))  
        缺点：以角色进行访问控制粒度较粗，而且当控制资源的角色发生变化时，就会必须更改代码
     *  RBAC(resource based access control)基于资源的权限控制：通过用户来查找角色集合，再通过角色集合得到资源许可集合，判断访问资源是否被授权  
        伪代码为：if(user.hasPermission(资源)）  
        优点：访问控制粒度较细，而且资源是不变而且是有限的，所以当资源的角色发送变化，不用改变代码
 *  粗细粒度权限控制
    
     *  粗粒度：对资源类型的管理称为粗颗粒度权限管理，即只控制到菜单、按钮、方法；一般在系统架构级别实现；
     *  细粒度：控制到数据级别的权限，比如：用户只允许修改本部门的员工信息，区域经理只允许查本区域的信息；目前无法在架构级别实现，一般在业务层实现；

**2.啰嗦完了，看效果图**

*  登陆：拦截器实现  
    ![在这里插入图片描述][20190414105957341.png]
 *  主页面  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ppYW5nMTgyMzgwMzI4OTE_size_16_color_FFFFFF_t_70]
 *  用户界面：实现用户的增删改查、角色授权  
    ![加粗样式][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ppYW5nMTgyMzgwMzI4OTE_size_16_color_FFFFFF_t_70 1]![\*\*][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ppYW5nMTgyMzgwMzI4OTE_size_16_color_FFFFFF_t_70 2]
 *  角色界面：实现角色的增删改查、资源授权  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ppYW5nMTgyMzgwMzI4OTE_size_16_color_FFFFFF_t_70 3]  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ppYW5nMTgyMzgwMzI4OTE_size_16_color_FFFFFF_t_70 4]
 *  资源界面：实现资源的增删改查

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ppYW5nMTgyMzgwMzI4OTE_size_16_color_FFFFFF_t_70 5]

模块地址：[GitHub下载地址][GitHub]

后面会再用shiro框架写一个；

[20190414102735697.png]: /images/20220220/6037dec9577543f0bfab0f5aa08dee30.png
[20190414105957341.png]: /images/20220220/ba17c271b248479ab6da83db17b32762.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ppYW5nMTgyMzgwMzI4OTE_size_16_color_FFFFFF_t_70]: /images/20220220/0432492161e94a88abf867c0441b77e1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ppYW5nMTgyMzgwMzI4OTE_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20190414110515537.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ppYW5nMTgyMzgwMzI4OTE=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ppYW5nMTgyMzgwMzI4OTE_size_16_color_FFFFFF_t_70 2]: /images/20220220/2b0c5829d4b74b9d9fdf6ffe21c65e06.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ppYW5nMTgyMzgwMzI4OTE_size_16_color_FFFFFF_t_70 3]: /images/20220220/6935650e2b7c47b9ab9192d1ff18e1c5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ppYW5nMTgyMzgwMzI4OTE_size_16_color_FFFFFF_t_70 4]: /images/20220220/d7b6c9a173e140bdabfbf6ec11f374ee.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ppYW5nMTgyMzgwMzI4OTE_size_16_color_FFFFFF_t_70 5]: /images/20220220/47b1761352db416198817d8cb97af895.png
[GitHub]: https://github.com/jiangdoc/web-modules