市建材城西路一层电话daybos物流权限控制apache shiro.pdfVIP

BOSv2.0第九章权限控制、ApacheShiro

本章主要内容安排：

1、权限控制主流两种方式：粗粒度基于URL级别权限控制、细粒度基于方法级别

权限控制

2、基于权限控制数据表结构，在数据库导入权限相关数据表

3、ApacheShiro框架简介

4、在项目中导入apacheshiro框架，基于shiro实现登录认证和权限控制

重点讲解shiro权限控制流程、自定义Realm对象控制系统认证和

5、shiro实现细粒度方法级别权限控制

6、shiro对页面进行权限控制（介绍）

7、数据管理用户数据、权限数据、角色数据、菜单数据

8、动态系统菜单显示功能

9、对认证和数据进行缓存优化

一、权限控制两种主要方式

权限控制分为粗粒度URL级别权限控制和细粒度方法级别权限控制

1．粗粒度URL级别权限控制

可以基于Filter实现

在数据库中存放用户、权限、URL对应关系，当前用户一个URL地址，查

询数据库判断用户当前具有权限，是否包含这个URL，如果包含允许，如果不包含权

限不足！！！

2．细粒度方法级别权限控制

可以、自定义注解实现，目标对象方法，在方法上添限注解信息，对目

标对象创建对象，真实对象先对象，在对象查询数据库判断是否具有

注解上描述需限，具有权限允许，不具有权限，，提示权限不足

二、权限控制相关数据表

实体：用户、角色、权限

用户：系统登录用户User

权限：描述权限信息（粗粒度权限控制，可能在权限表描述资源URL信息）

Permission

角色：方便用户进行，角色就是权限的集合Role

用户**角色**权限==建立5张数据表

Menu菜单，为了方便进行动态菜单管理，为不同用户定制不同系统菜单

不同用户系统菜单，可以根据用户角色进行管理角色**菜单

1、在bos_domain建立cn.itcast.bos.domain.system包

2、将实体类到包中，启动项目自动建表

3、需要对bos_domain进行maveninstall

三、ApacheShiro框架

1．ApacheShiro框架简介和导入

实现权限控制，可以自己写代码实现（粗粒度权限控制Filter、细粒度权限控制自

定义注解、、反射技术）

1、自己写权限框架

2、SpringSecurity（使用复杂，依赖Spring）

3、ApacheShiro（更轻量，使用更简单，并不完全依赖spring，可以独立使用）

官网：

ApacheShiro体系结构

1、Authentication认证用户登录，识别whoareyou?

2、Authorization用户具有哪些权限、角色whatcanyoudo?

3、Cryptography安全数据加密

4、SessionManagement会话管理

5、WebIntegrationweb系统集成

6、Interations集成其它应用，spring、缓存框架

版本1.3.2

参考贵方：Apache_Shiro_reference(中文版).pdf

2．ApacheShiro执行过程分析和权限控制主要方式

2.1．Shiro运行主要运行流程

ApplicationCode用户编写代码

Subject就