基于数据库Rbac数据模型控制权限

ゝ一纸荒年。 2022-05-08 08:34 250阅读 0赞

![在这里插入图片描述][70]

@Component("rbacService")
    public class RbacServiceImpl implements RbacService {
    
    	private AntPathMatcher antPathMatcher = new AntPathMatcher();
    
    	@Override
    	public boolean hasPermission(HttpServletRequest request, Authentication authentication) {
    		Object principal = authentication.getPrincipal();
    
    		boolean hasPermission = false;
    
    		if (principal instanceof Admin) {
    			//如果用户名是admin，就永远返回true
    			if (StringUtils.equals(((Admin) principal).getUsername(), "admin")) {
    				hasPermission = true;
    			} else {
    				// 读取用户所拥有权限的所有URL
    				Set<String> urls = ((Admin) principal).getUrls();
    				for (String url : urls) {
    					if (antPathMatcher.match(url, request.getRequestURI())) {
    						hasPermission = true;
    						break;
    					}
    				}
    			}
    		}
    
    		return hasPermission;
    	}
    
    }

@Component
    @Order(Integer.MAX_VALUE)    //最后加载
    public class RbacAuthorizeConfigProvider implements AuthorizeConfigProvider {
    	@Override
    	public boolean config(ExpressionUrlAuthorizationConfigurer<HttpSecurity>.ExpressionInterceptUrlRegistry config) {
    		config
    			.antMatchers(HttpMethod.GET, "/fonts/**").permitAll()
    			.antMatchers(HttpMethod.GET, 
    					"/**/*.html",
    					"/admin/me",
    					"/resource").authenticated()
    			.anyRequest()
    				.access("@rbacService.hasPermission(request, authentication)");
    		return true;
    	}
    
    }

[70]: /images/20220508/c7866ff6389a4f30b92543a26c550822.png

发表评论取消回复

表情：

评论列表（有 0 条评论，250人围观）

还没有评论，来说两句吧...

相关阅读

相关使用SSM框架基于RBAC权限模型实现数据库层面的数据行和列的权限控制代码实现...

好的，以下是使用SSM框架基于RBAC权限模型实现数据库层面的数据行和列的权限控制代码实现的步骤： 1. 首先，在SSM框架中搭建好整个项目的基本框架，包括数据库连接等。

桃扇骨/ 2024年03月25日 18:41/ 0 赞/ 7 阅读

相关基于RBAC权限控制模型的管理系统的设计与实现

文章目录一、RBAC 权限设计 1.1 模型概述 1.2 模型分类二、基于RBAC的后台管理系统 2.1 项目概述

妖狐艹你老母/ 2023年10月11日 20:31/ 0 赞/ 16 阅读

相关权限系统与RBAC模型

目录一、权限系统与 RBAC 模型概述二、RBAC 模型简述 2.1 RBAC0 2.2 RBAC1 2.3 RBAC2 2.4 RBAC3 2.5 R

小咪咪/ 2023年08月17日 16:21/ 0 赞/ 88 阅读

相关 RBAC权限模型引入

（1）如何设计用户权限普通的用户权限设计三个表搞定（用户表，权限表，用户权限表） ![在这里插入图片描述][watermark_t

水深无声/ 2022年11月22日 12:46/ 0 赞/ 164 阅读

相关 RBAC模型整合数据权限

在项目实际开发中我们不光要控制一个用户能访问哪些资源，还需要控制用户只能访问资源中的某部分数据。控制一个用户能访问哪些资源我们有很成熟的权限管理模型即RBAC，但是控制用户

分手后的思念是犯贱/ 2022年11月05日 00:45/ 0 赞/ 163 阅读

相关基于数据库Rbac数据模型控制权限

![在这里插入图片描述][70] @Component("rbacService") public class RbacServiceImpl impleme

ゝ一纸荒年。/ 2022年05月08日 08:34/ 0 赞/ 251 阅读

相关 [Kubernetes]基于角色的权限控制之RBAC

Kubernetes中有很多种内置的编排对象,此外还可以自定义API资源类型和控制器的编写方式.那么,我能不能自己写一个编排对象呢?答案是肯定的.而这,也正是Kubernete

电玩女神/ 2022年03月19日 08:14/ 0 赞/ 282 阅读

相关基于RBAC模型的权限设计

一、什么是RABC

﹏ヽ暗。殇╰゛Y/ 2022年03月18日 05:09/ 0 赞/ 455 阅读

相关 RBAC权限控制

[RBAC权限控制][RBAC] 1、什么是RBAC权限模型rity 2、RBAC权限模型表设计 3、整合Mybatis数据库 4、UserDetailsSe

墨蓝/ 2022年01月28日 13:06/ 0 赞/ 276 阅读

相关 RBAC权限模型

一、简介 RBAC 是基于角色的访问控制（Role-Based Access Control ）在 RBAC 中，权限与角色相关联，用户通过成为适当角色的成员而得到这些角

超、凢脫俗/ 2022年01月23日 00:05/ 0 赞/ 269 阅读