SpringSecurity系列(四) Spring Security 实现权限树形菜单

简介: SpringSecurity系列(四) Spring Security 实现权限树形菜单

这篇文章来实现树形菜单,和大多数权限功能类似,这里总共需要五张表,分别是:菜单表-v_menu、用户表-v_user、角色表v_role、菜单角色表-v_menu_role、用户角色表表v_user_role。

相关代码及数据库已经上传到gitee:https://gitee.com/king-high/vms-master

1. 实体类

package com.javaboy.vms.entity;
import lombok.Getter;
import lombok.Setter;
import java.io.Serializable;
import java.util.List;
/**
 * @author: gaoyang
 * @date: 2021-04-20 16:31:24
 * @description: 菜单(VMenu)实体类
 */
@Getter
@Setter
public class VMenu implements Serializable {
    private static final long serialVersionUID = 130350349649865335L;
    /**
     * 主键
     */
    private Integer id;
    /**
     * 权限控制使用
     */
    private String url;
    /**
     * 前端请求路径
     */
    private String path;
    /**
     * 组件名
     */
    private String component;
    /**
     * 组件名称
     */
    private String name;
    /**
     * 菜单图标
     */
    private String iconCls;
    /**
     * 是否保活:前端是否在内存中销毁
     */
    private Boolean keepAlive;
    /**
     * 是否需要认证
     */
    private Boolean requireAuth;
    /**
     * 父级id
     */
    private Integer parentId;
    /**
     * 是否启用
     */
    private Boolean enabled;
    private List<VMenu> children;
}

其他省略…

2. 菜单接口

package com.javaboy.vms.controller.system;
import com.javaboy.vms.entity.VMenu;
import com.javaboy.vms.service.VMenuService;
import org.springframework.web.bind.annotation.*;
import javax.annotation.Resource;
import java.util.List;
/**
 * 菜单(VMenu)表控制层
 *
 * @author gaoyang
 * @since 2021-04-20 16:34:12
 */
@RestController
@RequestMapping("/menu")
public class VMenuController {
    /**
     * 服务对象
     */
    @Resource
    private VMenuService vMenuService;
    /**
     * 根据登录的 userId 查询权限菜单
     * @return
     */
    @GetMapping("/auth")
    public List<VMenu> getMenusByHrId() {
        return this.vMenuService.getMenusByUserId();
    }
}

一般来说,前端传过来的数据是不可信的。比如数据校验,前端校验了,后端也是需要校验一遍的,这里的 userId 我们不从前端传值,由后端获取。

2. 实现

package com.javaboy.vms.service.impl;
import com.javaboy.vms.entity.VMenu;
import com.javaboy.vms.mapper.VMenuMapper;
import com.javaboy.vms.service.VMenuService;
import com.javaboy.vms.util.UserUtil;
import org.springframework.stereotype.Service;
import javax.annotation.Resource;
import java.util.ArrayList;
import java.util.List;
/**
 * @author: gaoyang
 * @date: 2021-04-20 16:37:25
 * @description: 菜单(VMenu)表服务实现类
 */
@Service("vMenuService")
public class VMenuServiceImpl implements VMenuService {
    @Resource
    private VMenuMapper vMenuMapper;
    @Override
    public List<VMenu> getMenusByUserId() {
        Integer userId = UserUtil.getCurrentHr().getId();
        List<VMenu> menus = this.vMenuMapper.getMenusByUserId(userId);
        List<VMenu> menuTree = new ArrayList<>();
        menus.forEach(menu -> {
            // 判断是否为顶层节点
            if (menu.getParentId() == 1) {
                // 获取子节点
                menu.setChildren(this.getChildTree(menu.getId(), menus));
                menuTree.add(menu);
            }
        });
        return menuTree;
    }
    private List<VMenu> getChildTree(Integer id, List<VMenu> menuList) {
        List<VMenu> childList = new ArrayList<>();
        // 循环获取子节点
        menuList.forEach(menu -> {
            if (menu.getParentId() != null){
                if (menu.getParentId().equals(id)) {
                    childList.add(menu);
                }
            }
        });
        // 获取子节点的子节点
        childList.forEach(menu -> {
            // 递归获取子节点
            List<VMenu> childTree = this.getChildTree(menu.getId(), menuList);
            if (childTree.size() > 0) {
                menu.setChildren(childTree);
            }
        });
        return childList;
    }
}

3. xml

<select id="getMenusByUserId" resultMap="VMenuMap">
        select
            m.*
        from
            v_menu m,
            v_menu_role mr,
            v_user_role ur,
            v_user u
        where
            m.id = mr.menu_id and mr.role_id = ur.role_id and ur.user_id = u.id and
            u.id = #{userId}
        order by m.id asc
    </select>

service、mapper 自行实现。

4. 测试

先登录,再测试权限菜单

5. 总结

这里的权限菜单是使用的Java递归调用,也比较方便,如果需要mybatis直接实现权限菜单,网上应该有许多例子,大家可以查一下。现在已经实现了最基础的功能:登录认证、权限菜单,接下来就是认证核心-权限设计了。

相关文章
|
4月前
|
安全 Java 数据安全/隐私保护
使用Spring Security实现细粒度的权限控制
使用Spring Security实现细粒度的权限控制
|
4月前
|
安全 Java 数据库
实现基于Spring Security的权限管理系统
实现基于Spring Security的权限管理系统
|
4月前
|
安全 Java 数据安全/隐私保护
解析Spring Security中的权限控制策略
解析Spring Security中的权限控制策略
|
4月前
|
安全 Java 数据安全/隐私保护
使用Spring Security实现细粒度的权限控制
使用Spring Security实现细粒度的权限控制
|
4月前
|
安全 Java 数据安全/隐私保护
使用Java和Spring Security实现身份验证与授权
使用Java和Spring Security实现身份验证与授权
|
4月前
|
存储 安全 Java
Spring Security在企业级应用中的应用
Spring Security在企业级应用中的应用
|
5月前
|
存储 安全 Java
Spring Security与OAuth2集成开发
Spring Security与OAuth2集成开发
|
5月前
|
安全 NoSQL Java
记录spring security执行流程
Spring Security登录授权流程简述: 1. 实现UserDetailsService,从DB加载用户信息。 2. 创建UserDetails实现类,封装用户详情。 3. 配置WebSecurityConfigurerAdapter,用BCryptPasswordEncoder加密。 4. 设定登录接口为匿名访问。 5. 注入AuthenticationManager,用其authenticate方法认证用户
|
2月前
|
SQL 监控 druid
springboot-druid数据源的配置方式及配置后台监控-自定义和导入stater(推荐-简单方便使用)两种方式配置druid数据源
这篇文章介绍了如何在Spring Boot项目中配置和监控Druid数据源,包括自定义配置和使用Spring Boot Starter两种方法。
|
27天前
|
人工智能 自然语言处理 前端开发
SpringBoot + 通义千问 + 自定义React组件:支持EventStream数据解析的技术实践
【10月更文挑战第7天】在现代Web开发中,集成多种技术栈以实现复杂的功能需求已成为常态。本文将详细介绍如何使用SpringBoot作为后端框架,结合阿里巴巴的通义千问(一个强大的自然语言处理服务),并通过自定义React组件来支持服务器发送事件(SSE, Server-Sent Events)的EventStream数据解析。这一组合不仅能够实现高效的实时通信,还能利用AI技术提升用户体验。
139 2