基于数据库Rbac数据模型控制权限

ゝ一纸荒年。 2022-05-08 08:34 283阅读 0赞

![在这里插入图片描述][70]

@Component("rbacService")
    public class RbacServiceImpl implements RbacService {
    
    	private AntPathMatcher antPathMatcher = new AntPathMatcher();
    
    	@Override
    	public boolean hasPermission(HttpServletRequest request, Authentication authentication) {
    		Object principal = authentication.getPrincipal();
    
    		boolean hasPermission = false;
    
    		if (principal instanceof Admin) {
    			//如果用户名是admin，就永远返回true
    			if (StringUtils.equals(((Admin) principal).getUsername(), "admin")) {
    				hasPermission = true;
    			} else {
    				// 读取用户所拥有权限的所有URL
    				Set<String> urls = ((Admin) principal).getUrls();
    				for (String url : urls) {
    					if (antPathMatcher.match(url, request.getRequestURI())) {
    						hasPermission = true;
    						break;
    					}
    				}
    			}
    		}
    
    		return hasPermission;
    	}
    
    }

@Component
    @Order(Integer.MAX_VALUE)    //最后加载
    public class RbacAuthorizeConfigProvider implements AuthorizeConfigProvider {
    	@Override
    	public boolean config(ExpressionUrlAuthorizationConfigurer<HttpSecurity>.ExpressionInterceptUrlRegistry config) {
    		config
    			.antMatchers(HttpMethod.GET, "/fonts/**").permitAll()
    			.antMatchers(HttpMethod.GET, 
    					"/**/*.html",
    					"/admin/me",
    					"/resource").authenticated()
    			.anyRequest()
    				.access("@rbacService.hasPermission(request, authentication)");
    		return true;
    	}
    
    }

[70]: /images/20220508/c7866ff6389a4f30b92543a26c550822.png

发表评论取消回复

表情：

评论列表（有 0 条评论，283人围观）

还没有评论，来说两句吧...

相关阅读

相关 RBAC权限模型——项目实战

来源:http://blog.csdn.net/zwk626542417/article/details/46726491 一、前言权限一句话来理解就是对资源的控制

r囧r小猫/ 2023年10月17日 10:33/ 0 赞/ 18 阅读

相关 RBAC权限模型引入

（1）如何设计用户权限普通的用户权限设计三个表搞定（用户表，权限表，用户权限表） ![在这里插入图片描述][watermark_t

水深无声/ 2022年11月22日 12:46/ 0 赞/ 188 阅读

相关 RBAC模型整合数据权限

在项目实际开发中我们不光要控制一个用户能访问哪些资源，还需要控制用户只能访问资源中的某部分数据。控制一个用户能访问哪些资源我们有很成熟的权限管理模型即RBAC，但是控制用户

分手后的思念是犯贱/ 2022年11月05日 00:45/ 0 赞/ 197 阅读

相关简单了解RBAC权限管理模型

一、RBAC 是什么 > 在学习DCloud官方的uni-id规范时，看到其描述中说到：支持rbac权限角色体系。 > 遂对RBAC进行了基本的了解，在此记录分享。

谁借莪１个温暖的怀抱￠/ 2022年10月09日 06:29/ 0 赞/ 274 阅读

相关基于数据库Rbac数据模型控制权限

![在这里插入图片描述][70] @Component("rbacService") public class RbacServiceImpl impleme

ゝ一纸荒年。/ 2022年05月08日 08:34/ 0 赞/ 284 阅读

相关 [Kubernetes]基于角色的权限控制之RBAC

Kubernetes中有很多种内置的编排对象,此外还可以自定义API资源类型和控制器的编写方式.那么,我能不能自己写一个编排对象呢?答案是肯定的.而这,也正是Kubernete

电玩女神/ 2022年03月19日 08:14/ 0 赞/ 308 阅读

相关基于RBAC模型的权限设计

一、什么是RABC

﹏ヽ暗。殇╰゛Y/ 2022年03月18日 05:09/ 0 赞/ 487 阅读

相关 RBAC权限控制

[RBAC权限控制][RBAC] 1、什么是RBAC权限模型rity 2、RBAC权限模型表设计 3、整合Mybatis数据库 4、UserDetailsSe

墨蓝/ 2022年01月28日 13:06/ 0 赞/ 306 阅读

相关 RBAC权限模型

一、简介 RBAC 是基于角色的访问控制（Role-Based Access Control ）在 RBAC 中，权限与角色相关联，用户通过成为适当角色的成员而得到这些角

超、凢脫俗/ 2022年01月23日 00:05/ 0 赞/ 300 阅读

相关基于角色的用户权限控制系统实现（rbac）

上一篇关于rbac的文章中，我简单介绍了实现rbac的理论思路。[https://blog.csdn.net/xielinrui123/article/details/9530

谁借莪１个温暖的怀抱￠/ 2021年12月05日 02:47/ 0 赞/ 385 阅读