Spring與Shiro整合及加載權限表達式問題是什么,很多新手對此不是很清楚,為了幫助大家解決這個難題,下面小編將為大家詳細講解,有這方面需求的人可以來學習下,希望你能有所收獲。
創(chuàng)新互聯(lián)建站成立與2013年,先為績溪等服務建站,績溪等地企業(yè),進行企業(yè)商務咨詢服務。為績溪企業(yè)網(wǎng)站制作PC+手機+微官網(wǎng)三網(wǎng)同步一站式服務解決您的所有建站問題。
如何加載權限表達式
我們在上章內(nèi)容中畫了一張圖,里面有三個分項,用戶 角色 權限;
那么接下來我們就要思考一個問題了,這三張表中的數(shù)據(jù)要從何而來呢?
用戶表
首先先看用戶表,用戶表的數(shù)據(jù)庫是從用戶注冊而來;
角色
角色的話肯定是我們手動去創(chuàng)建出來,但是我們在創(chuàng)建角色之前呢?是不是需要先有權限后才能去創(chuàng)建角色呢?因為角色是依賴于權限,只要先有了權限,我們就可以講它們歸類,分配給我們某一個角色;
所以我們的突破口就是,權限該如何去加載這個問題;
我們可以打開我們的Cotroller在接口上可以看到凡是帶有Shiro注解的,都是需要有相對應的權限才可以訪問的:
重新加載權限
那,問題就來了,我們?nèi)绾螌⒆⒔庵械臋嘞薇磉_式(employee:edit)存入到數(shù)據(jù)庫中呢?
我們在之前的操作中,是手動的將表達式復制粘貼到數(shù)據(jù)庫中,也就是手動添加進去的,那你想一下,如果需要添加非常多的權限,我們還依然用手動的方式,顯然非常麻煩!
那我們能不能想一種辦法,就是讓用戶一點擊或進入這個接口執(zhí)行一個方法馬上讓它把所有Cotroller中的權限表達式給全部拿出來存入到數(shù)據(jù)庫中;
能不能做到呢?
答案是可以的!
我們在頁面上有一個功能是重新加載權限,這個意思就是我們點擊后,你加下來的編碼,給某給接口添加某項權限的時候,就會幫你把所有Cotrolle中的新添加的權限重新的保存到數(shù)據(jù)庫中;
這個按鈕就是一個Url,點擊后就進入到了我們在Cotroller編寫的接口方法中:
接下來,我們就來看下這個reload接口是如何編寫的:
中間的部分就是獲取權限表達式,畫箭頭的是調(diào)用了接j口執(zhí)行的Sql保存操作也就是insert;
此次的接口是對象保存的方式,接口的具體編寫也非常簡單,其實就跟用戶注冊一樣,將name(權限名稱)resource(表達式)作為插入字段即可;
然后在方面結尾調(diào)用接口,需要傳入一個對象,這個對象(Permisssion p )就是我們存進去的權限名稱以及表達式對象;
具體Sql語句編寫方式:
insert into permission (name,resource) values("permissionName","PermissionResource");
編寫自定義注解來獲取權限昵稱
我們在reload接口中,拿到的僅僅都是表達式,和獲取Requesmapping,但是我們在數(shù)據(jù)庫中有一列是權限名稱,因為光靠表達式并非知道它的中文意思,所以我們需要自定義注解,從而獲取注解內(nèi)部的中文詮釋;
我們可以看到,這個注解是會報錯的,因為這個注解并不是spring或java內(nèi)置的,更不是第三方依賴的jar包,而是需要我們自定義,所以,自定義注解名字可以隨便起,但是一定要有意義;
我們來看看自定義注解是如何創(chuàng)建的;
1.編寫好自己的注解
就按照上圖的例子我起的名字是@PermissionName;
2.創(chuàng)建一個注解在realm路徑下(根據(jù)公司項目的結構定義)
注意,Kind:一定選擇Annotation(自定義注解);Name可以隨便起,但是一定要有意義,我這里直接叫PermissionName就好了;
我這里就把注解創(chuàng)建在realm目錄下,因為畢竟這個也是Shiro的一部分,也可以將它放入到工具包下也可以,根據(jù)公司的項目結構來,如果這是一個新加入的功能,推薦放入realm包下,并在內(nèi)打上注解介紹;
3.編寫自定義注解類
該注解僅僅獲取權限名稱使用,以上結構寫死即可;
解決重復插入問題(去重)
編寫完成后,我們開始進入測試,我們來看看是否可以執(zhí)行成功,將權限名稱以及表達式保存進數(shù)據(jù)庫中:
執(zhí)行成功,以及加載了全部的權限列表,并且都保存至數(shù)據(jù)庫中;
但是問題來了,如果我們再次點擊加載權限列表會怎么樣?
我們發(fā)現(xiàn),重復添加了,這種情況在實際開發(fā)當中是絕對不允許的,如何解決呢?
去重操作
我們需要在PermissionController類中第0步,再添加一個功能,就是去重;
這個時候,我們需要去調(diào)用接口去數(shù)據(jù)庫中查詢一下,看看是否有重復,如果重復,我們就跳過,如果沒重復,我們就保存進來;
1.我們編寫獲取所有員工權限的接口
/**獲取所有權限表達式*/List
2.編寫Sql
select resource From permission;
permission就是表,resource是其中的列(權限表達式);我們僅需獲取這一個列即可
3.編寫實現(xiàn)類
實現(xiàn)類就非常簡單,掉Mapper層,執(zhí)行sql,用集合接收,數(shù)據(jù)接收到后,直接retrun過去即可;
4.在Controller類中調(diào)用
畫箭頭就是新加入的內(nèi)容,根據(jù)以上指引編寫即可;
看完上述內(nèi)容是否對您有幫助呢?如果還想對相關知識有進一步的了解或閱讀更多相關文章,請關注創(chuàng)新互聯(lián)行業(yè)資訊頻道,感謝您對創(chuàng)新互聯(lián)的支持。