SpringBoot怎么使用Sa-Token实现权限认证

今天小编给大家分享一下SpringBoot怎么使用Sa-Token实现权限认证的相关知识点，内容详细，逻辑清晰，相信大部分人都还太了解这方面的知识，所以分享这篇文章给大家参考一下，希望大家阅读完这篇文章后有所收获，下面我们一起来了解一下吧。所谓权限认证，核心逻辑就是判断一个账号是否拥有指定权限：有，就让你通过。没有？那么禁止访问！深入到底层数据中，就是每个账号都会拥有一个权限码集合，框架来校验这个集合中是否包含指定的权限码。例如：当前账号拥有权限码集合 ["user-add", "user-delete", "user-get"]，这时候我来校验权限 "user-update"，则其结果就是：验证失败，禁止访问。所以现在问题的核心就是：如何获取一个账号所拥有的的权限码集合？本次操作需要验证的权限码是哪个？接下来，我们将介绍在 SpringBoot 中如何使用 Sa-Token 完成权限认证操作。Sa-Token 是一个轻量级 java 权限认证框架，主要解决登录认证、权限认证、单点登录、OAuth3、微服务网关鉴权 等一系列权限相关问免费云主机域名题。首先在项目中引入 Sa-Token 依赖：注：如果你使用的是 SpringBoot 3.x，只需要将 sa-token-spring-boot-starter 修改为 sa-token-spring-boot3-starter 即可。因为每个项目的需求不同，其权限设计也千变万化，因此 [ 获取当前账号权限码集合 ] 这一操作不可能内置到框架中，所以 Sa-Token 将此操作以接口的方式暴露给你，以方便你根据自己的业务逻辑进行重写。你需要做的就是新建一个类，实现 StpInterface接口，例如以下代码：参数解释：loginId：账号id，即你在调用 StpUtil.login(id) 时写入的标识值。loginType：账号体系标识，此处可以暂时忽略，在 [ 多账户认证 ] 章节下会对这个概念做详细的解释。注意点：类上一定要加上 @Component 注解，保证组件被 Springboot 扫描到，成功注入到 Sa-Token 框架内。启动类：然后就可以用以下api来鉴权了扩展：NotPermissionException 对象可通过 getLoginType() 方法获取具体是哪个 StpLogic 抛出的异常在Sa-Token中，角色和权限可以独立验证扩展：NotRoleException 对象可通过 getLoginType() 方法获取具体是哪个 StpLogic 抛出的异常有同学要问，鉴权失败，抛出异常，然后呢？要把异常显示给用户看吗？当然不可以！你可以创建一个全局异常拦截器，统一返回给前端的格式，参考：Sa-Token允许你根据通配符指定泛权限，例如当一个账号拥有art.*的权限时，art.add、art.delete、art.update都将匹配通过上帝权限：当一个账号拥有 "*" 权限时，他可以验证通过任何权限码 （角色认证同理）权限精确到按钮级的意思就是指：权限范围可以控制到页面上的每一个按钮是否显示。思路：如此精确的范围控制只依赖后端已经难以完成，此时需要前端进行一定的逻辑判断。如果是前后端一体项目，可以参考：Thymeleaf 标签方言，如果是前后端分离项目，则：在登录时，把当前账号拥有的所有权限码一次性返回给前端。前端将权限码集合保存在localStorage或其它全局状态管理对象中。在需要权限控制的按钮上，使用 js 进行逻辑判断，例如在Vue框架中我们可以使用如下写法：其中：arr是当前用户拥有的权限码数组，user.delete是显示按钮需要拥有的权限码，删除按钮是用户拥有权限码才可以看到的内容。注意：以上写法只为提供一个参考示例，不同框架有不同写法，大家可根据项目技术栈灵活封装进行调用。需要！前端的鉴权只是一个辅助功能，对于专业人员这些限制都是可以轻松绕过的，为保证服务器安全，无论前端是否进行了权限校验，后端接口都需要对会话请求再次进行权限校验！新建 JurAuthController，复制以下代码代码注释已针对每一步操作做出详细解释，大家可根据可参照注释中的访问链接进行逐步测试。以上就是“SpringBoot怎么使用Sa-Token实现权限认证”这篇文章的所有内容，感谢各位的阅读！相信大家阅读完这篇文章都有很大的收获，小编每天都会为大家更新不同的知识，如果还想学习更多的知识，请关注百云主机行业资讯频道。

相关推荐: Laravel HTTP Client技巧有哪些

本文小编为大家详细介绍“Laravel HTTP Client技巧有哪些”，内容详细，步骤清晰，细节处理妥当，希望这篇“Laravel HTTP Client技巧有哪些”文章能帮助大家解决疑惑，下面跟着小编的思路慢慢深入，一起来学习新知识吧。 作为web开发人…