mall整合SpringSecurity和JWT实现认证和授权（二）

2023-11-09 21:10
文章标签 java 实现 认证 spring 整合 授权 jwt springsecurity mall

本文主要是介绍mall整合SpringSecurity和JWT实现认证和授权（二），希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

接上一篇，controller和service层的代码实现及登录授权流程演示。

登录注册功能实现

添加UmsAdminController类

实现了后台用户登录、注册及获取权限的接口

package com.macro.mall.tiny.controller;	
import com.macro.mall.tiny.common.api.CommonResult;	
import com.macro.mall.tiny.dto.UmsAdminLoginParam;	
import com.macro.mall.tiny.mbg.model.UmsAdmin;	
import com.macro.mall.tiny.mbg.model.UmsPermission;	
import com.macro.mall.tiny.service.UmsAdminService;	
import io.swagger.annotations.Api;	
import io.swagger.annotations.ApiOperation;	
import org.springframework.beans.factory.annotation.Autowired;	
import org.springframework.beans.factory.annotation.Value;	
import org.springframework.stereotype.Controller;	
import org.springframework.validation.BindingResult;	
import org.springframework.web.bind.annotation.*;	
import java.util.HashMap;	
import java.util.List;	
import java.util.Map;	
/**	* 后台用户管理	* Created by macro on 2018/4/26.	*/	
@Controller	
@Api(tags = "UmsAdminController", description = "后台用户管理")	
@RequestMapping("/admin")	
public class UmsAdminController {	@Autowired	private UmsAdminService adminService;	@Value("${jwt.tokenHeader}")	private String tokenHeader;	@Value("${jwt.tokenHead}")	private String tokenHead;	@ApiOperation(value = "用户注册")	@RequestMapping(value = "/register", method = RequestMethod.POST)	@ResponseBody	public CommonResult<UmsAdmin> register(@RequestBody UmsAdmin umsAdminParam, BindingResult result) {	UmsAdmin umsAdmin = adminService.register(umsAdminParam);	if (umsAdmin == null) {	CommonResult.failed();	}	return CommonResult.success(umsAdmin);	}	@ApiOperation(value = "登录以后返回token")	@RequestMapping(value = "/login", method = RequestMethod.POST)	@ResponseBody	public CommonResult login(@RequestBody UmsAdminLoginParam umsAdminLoginParam, BindingResult result) {	String token = adminService.login(umsAdminLoginParam.getUsername(), umsAdminLoginParam.getPassword());	if (token == null) {	return CommonResult.validateFailed("用户名或密码错误");	}	Map<String, String> tokenMap = new HashMap<>();	tokenMap.put("token", token);	tokenMap.put("tokenHead", tokenHead);	return CommonResult.success(tokenMap);	}	@ApiOperation("获取用户所有权限（包括+-权限）")	@RequestMapping(value = "/permission/{adminId}", method = RequestMethod.GET)	@ResponseBody	public CommonResult<List<UmsPermission>> getPermissionList(@PathVariable Long adminId) {	List<UmsPermission> permissionList = adminService.getPermissionList(adminId);	return CommonResult.success(permissionList);	}	
}

添加UmsAdminService接口

package com.macro.mall.tiny.service;	
import com.macro.mall.tiny.mbg.model.UmsAdmin;	
import com.macro.mall.tiny.mbg.model.UmsPermission;	
import java.util.List;	
/**	* 后台管理员Service	* Created by macro on 2018/4/26.	*/	
public interface UmsAdminService {	/**	* 根据用户名获取后台管理员	*/	UmsAdmin getAdminByUsername(String username);	/**	* 注册功能	*/	UmsAdmin register(UmsAdmin umsAdminParam);	/**	* 登录功能	* @param username 用户名	* @param password 密码	* @return 生成的JWT的token	*/	String login(String username, String password);	/**	* 获取用户所有权限（包括角色权限和+-权限）	*/	List<UmsPermission> getPermissionList(Long adminId);	
}

添加UmsAdminServiceImpl类

package com.macro.mall.tiny.service.impl;	
import com.macro.mall.tiny.common.utils.JwtTokenUtil;	
import com.macro.mall.tiny.dao.UmsAdminRoleRelationDao;	
import com.macro.mall.tiny.dto.UmsAdminLoginParam;	
import com.macro.mall.tiny.mbg.mapper.UmsAdminMapper;	
import com.macro.mall.tiny.mbg.model.UmsAdmin;	
import com.macro.mall.tiny.mbg.model.UmsAdminExample;	
import com.macro.mall.tiny.mbg.model.UmsPermission;	
import com.macro.mall.tiny.service.UmsAdminService;	
import org.slf4j.Logger;	
import org.slf4j.LoggerFactory;	
import org.springframework.beans.BeanUtils;	
import org.springframework.beans.factory.annotation.Autowired;	
import org.springframework.beans.factory.annotation.Value;	
import org.springframework.security.authentication.AuthenticationManager;	
import org.springframework.security.authentication.BadCredentialsException;	
import org.springframework.security.authentication.UsernamePasswordAuthenticationToken;	
import org.springframework.security.core.AuthenticationException;	
import org.springframework.security.core.context.SecurityContextHolder;	
import org.springframework.security.core.userdetails.UserDetails;	
import org.springframework.security.core.userdetails.UserDetailsService;	
import org.springframework.security.crypto.password.PasswordEncoder;	
import org.springframework.stereotype.Service;	
import java.util.Date;	
import java.util.List;	
/**	* UmsAdminService实现类	* Created by macro on 2018/4/26.	*/	
@Service	
public class UmsAdminServiceImpl implements UmsAdminService {	private static final Logger LOGGER = LoggerFactory.getLogger(UmsAdminServiceImpl.class);	@Autowired	private UserDetailsService userDetailsService;	@Autowired	private JwtTokenUtil jwtTokenUtil;	@Autowired	private PasswordEncoder passwordEncoder;	@Value("${jwt.tokenHead}")	private String tokenHead;	@Autowired	private UmsAdminMapper adminMapper;	@Autowired	private UmsAdminRoleRelationDao adminRoleRelationDao;	@Override	public UmsAdmin getAdminByUsername(String username) {	UmsAdminExample example = new UmsAdminExample();	example.createCriteria().andUsernameEqualTo(username);	List<UmsAdmin> adminList = adminMapper.selectByExample(example);	if (adminList != null && adminList.size() > 0) {	return adminList.get(0);	}	return null;	}	@Override	public UmsAdmin register(UmsAdmin umsAdminParam) {	UmsAdmin umsAdmin = new UmsAdmin();	BeanUtils.copyProperties(umsAdminParam, umsAdmin);	umsAdmin.setCreateTime(new Date());	umsAdmin.setStatus(1);	//查询是否有相同用户名的用户	UmsAdminExample example = new UmsAdminExample();	example.createCriteria().andUsernameEqualTo(umsAdmin.getUsername());	List<UmsAdmin> umsAdminList = adminMapper.selectByExample(example);	if (umsAdminList.size() > 0) {	return null;	}	//将密码进行加密操作	String encodePassword = passwordEncoder.encode(umsAdmin.getPassword());	umsAdmin.setPassword(encodePassword);	adminMapper.insert(umsAdmin);	return umsAdmin;	}	@Override	public String login(String username, String password) {	String token = null;	try {	UserDetails userDetails = userDetailsService.loadUserByUsername(username);	if (!passwordEncoder.matches(password, userDetails.getPassword())) {	throw new BadCredentialsException("密码不正确");	}	UsernamePasswordAuthenticationToken authentication = new UsernamePasswordAuthenticationToken(userDetails, null, userDetails.getAuthorities());	SecurityContextHolder.getContext().setAuthentication(authentication);	token = jwtTokenUtil.generateToken(userDetails);	} catch (AuthenticationException e) {	LOGGER.warn("登录异常:{}", e.getMessage());	}	return token;	}	@Override	public List<UmsPermission> getPermissionList(Long adminId) {	return adminRoleRelationDao.getPermissionList(adminId);	}	
}

修改Swagger的配置

通过修改配置实现调用接口自带Authorization头，这样就可以访问需要登录的接口了。

package com.macro.mall.tiny.config;	
import org.springframework.context.annotation.Bean;	
import org.springframework.context.annotation.Configuration;	
import springfox.documentation.builders.ApiInfoBuilder;	
import springfox.documentation.builders.PathSelectors;	
import springfox.documentation.builders.RequestHandlerSelectors;	
import springfox.documentation.service.ApiInfo;	
import springfox.documentation.service.ApiKey;	
import springfox.documentation.service.AuthorizationScope;	
import springfox.documentation.service.SecurityReference;	
import springfox.documentation.spi.DocumentationType;	
import springfox.documentation.spi.service.contexts.SecurityContext;	
import springfox.documentation.spring.web.plugins.Docket;	
import springfox.documentation.swagger2.annotations.EnableSwagger2;	
import java.util.ArrayList;	
import java.util.List;	
/**	* Swagger2API文档的配置	*/	
@Configuration	
@EnableSwagger2	
public class Swagger2Config {	@Bean	public Docket createRestApi(){	return new Docket(DocumentationType.SWAGGER_2)	.apiInfo(apiInfo())	.select()	//为当前包下controller生成API文档	.apis(RequestHandlerSelectors.basePackage("com.macro.mall.tiny.controller"))	.paths(PathSelectors.any())	.build()	//添加登录认证	.securitySchemes(securitySchemes())	.securityContexts(securityContexts());	}	private ApiInfo apiInfo() {	return new ApiInfoBuilder()	.title("SwaggerUI演示")	.description("mall-tiny")	.contact("macro")	.version("1.0")	.build();	}	private List<ApiKey> securitySchemes() {	//设置请求头信息	List<ApiKey> result = new ArrayList<>();	ApiKey apiKey = new ApiKey("Authorization", "Authorization", "header");	result.add(apiKey);	return result;	}	private List<SecurityContext> securityContexts() {	//设置需要登录认证的路径	List<SecurityContext> result = new ArrayList<>();	result.add(getContextByPath("/brand/.*"));	return result;	}	private SecurityContext getContextByPath(String pathRegex){	return SecurityContext.builder()	.securityReferences(defaultAuth())	.forPaths(PathSelectors.regex(pathRegex))	.build();	}	private List<SecurityReference> defaultAuth() {	List<SecurityReference> result = new ArrayList<>();	AuthorizationScope authorizationScope = new AuthorizationScope("global", "accessEverything");	AuthorizationScope[] authorizationScopes = new AuthorizationScope[1];	authorizationScopes[0] = authorizationScope;	result.add(new SecurityReference("Authorization", authorizationScopes));	return result;	}	
}

给PmsBrandController接口中的方法添加访问权限

  • 给查询接口添加pms:brand:read权限

  • 给修改接口添加pms:brand:update权限

  • 给删除接口添加pms:brand:delete权限

  • 给添加接口添加pms:brand:create权限

例子：

@PreAuthorize("hasAuthority('pms:brand:read')")	
public CommonResult<List<PmsBrand>> getBrandList() {	return CommonResult.success(brandService.listAllBrand());	
}

认证与授权流程演示

运行项目，访问API

Swagger api地址：http://localhost:8080/swagger-ui.html

640?wx_fmt=png

未登录前访问接口

640?wx_fmt=png

640?wx_fmt=png

登录后访问接口

  • 进行登录操作：登录帐号test 123456

640?wx_fmt=png

640?wx_fmt=png

  • 点击Authorize按钮，在弹框中输入登录接口中获取到的token信息

640?wx_fmt=png

640?wx_fmt=png

  • 登录后访问获取权限列表接口，发现已经可以正常访问

640?wx_fmt=png

640?wx_fmt=png

访问需要权限的接口

由于test帐号并没有设置任何权限，所以他无法访问具有pms:brand:read权限的获取品牌列表接口。

640?wx_fmt=png

640?wx_fmt=png

改用其他有权限的帐号登录

改用admin 123456登录后访问，点击Authorize按钮打开弹框,点击logout登出后再重新输入新token。

640?wx_fmt=png

640?wx_fmt=png

项目源码地址

https://github.com/macrozheng/mall-learning/tree/master/mall-tiny-04

推荐阅读

  • mall架构及功能概览

  • mall学习所需知识点（推荐资料）

  • mall整合SpringBoot+MyBatis搭建基本骨架

  • mall整合Swagger-UI实现在线API文档

  • mall整合Redis实现缓存功能

  • mall整合SpringSecurity和JWT实现认证和授权（一）


这篇关于mall整合SpringSecurity和JWT实现认证和授权（二）的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/378431。

相关文章

springboot集成easypoi导出word换行处理过程

springboot集成easypoi导出word换行处理过程

《springboot集成easypoi导出word换行处理过程》SpringBoot集成Easypoi导出Word时,换行符n失效显示为空格,解决方法包括生成段落或替换模板中n为回车,同时需确... 目录项目场景问题描述解决方案第一种：生成段落的方式第二种：替换模板的情况，换行符替换成回车总结项目场景s
阅读更多...
SpringBoot集成redisson实现延时队列教程

SpringBoot集成redisson实现延时队列教程

《SpringBoot集成redisson实现延时队列教程》文章介绍了使用Redisson实现延迟队列的完整步骤,包括依赖导入、Redis配置、工具类封装、业务枚举定义、执行器实现、Bean创建、消费... 目录1、先给项目导入Redisson依赖2、配置redis3、创建 RedissonConfig 配
阅读更多...
SpringBoot中@Value注入静态变量方式

SpringBoot中@Value注入静态变量方式

《SpringBoot中@Value注入静态变量方式》SpringBoot中静态变量无法直接用@Value注入,需通过setter方法,@Value(${})从属性文件获取值,@Value(#{})用... 目录项目场景解决方案注解说明1、@Value("${}")使用示例2、@Value("#{}"php
阅读更多...
SpringBoot分段处理List集合多线程批量插入数据方式

SpringBoot分段处理List集合多线程批量插入数据方式

《SpringBoot分段处理List集合多线程批量插入数据方式》文章介绍如何处理大数据量List批量插入数据库的优化方案：通过拆分List并分配独立线程处理,结合Spring线程池与异步方法提升效率... 目录项目场景解决方案1.实体类2.Mapper3.spring容器注入线程池bejsan对象4.创建
阅读更多...
线上Java OOM问题定位与解决方案超详细解析

线上Java OOM问题定位与解决方案超详细解析

《线上JavaOOM问题定位与解决方案超详细解析》OOM是JVM抛出的错误,表示内存分配失败,：本文主要介绍线上JavaOOM问题定位与解决方案的相关资料,文中通过代码介绍的非常详细,需要的朋... 目录一、OOM问题核心认知1.1 OOM定义与技术定位1.2 OOM常见类型及技术特征二、OOM问题定位工具
阅读更多...
Python的Darts库实现时间序列预测

Python的Darts库实现时间序列预测

《Python的Darts库实现时间序列预测》Darts一个集统计、机器学习与深度学习模型于一体的Python时间序列预测库,本文主要介绍了Python的Darts库实现时间序列预测,感兴趣的可以了解... 目录目录一、什么是 Darts？二、安装与基本配置安装 Darts导入基础模块三、时间序列数据结构与
阅读更多...
基于 Cursor 开发 Spring Boot 项目详细攻略

基于 Cursor 开发 Spring Boot 项目详细攻略

《基于Cursor开发SpringBoot项目详细攻略》Cursor是集成GPT4、Claude3.5等LLM的VSCode类AI编程工具,支持SpringBoot项目开发全流程,涵盖环境配... 目录cursor是什么？基于 Cursor 开发 Spring Boot 项目完整指南1. 环境准备2. 创建
阅读更多...
Python使用FastAPI实现大文件分片上传与断点续传功能

Python使用FastAPI实现大文件分片上传与断点续传功能

《Python使用FastAPI实现大文件分片上传与断点续传功能》大文件直传常遇到超时、网络抖动失败、失败后只能重传的问题,分片上传+断点续传可以把大文件拆成若干小块逐个上传,并在中断后从已完成分片继... 目录一、接口设计二、服务端实现（FastAPI）2.1 运行环境2.2 目录结构建议2.3 serv
阅读更多...
C#实现千万数据秒级导入的代码

C#实现千万数据秒级导入的代码

《C#实现千万数据秒级导入的代码》在实际开发中excel导入很常见,现代社会中很容易遇到大数据处理业务,所以本文我就给大家分享一下千万数据秒级导入怎么实现,文中有详细的代码示例供大家参考,需要的朋友可... 目录前言一、数据存储二、处理逻辑优化前代码处理逻辑优化后的代码总结前言在实际开发中excel导入很
阅读更多...
Spring Security简介、使用与最佳实践

Spring Security简介、使用与最佳实践

《SpringSecurity简介、使用与最佳实践》SpringSecurity是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架,本文给大家介绍SpringSec... 目录一、如何理解 Spring Security？—— 核心思想二、如何在 Java 项目中使用？——
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2