欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  IT编程

JAVAEE——BOS物流项目11:在realm中授权、shiro的方法注解权限控制、shiro的标签权限控制、总结shiro的权限控制方式、权限管理

程序员文章站 2022-09-30 20:02:40
1 学习计划 1、在realm中进行授权 2、使用shiro的方法注解方式权限控制 n 在spring文件中配置开启shiro注解支持 n 在Action方法上使用注解 3、★使用shiro的标签进行权限控制 n 在页面引入shiro的标签库 n 在页面中使用标签 4、总结shiro提供的权限控制方 ......

1 学习计划

1、在realm中进行授权

2、使用shiro的方法注解方式权限控制

spring文件中配置开启shiro注解支持

Action方法上使用注解

3、★使用shiro的标签进行权限控制

在页面引入shiro的标签库

n 在页面中使用标签

4、总结shiro提供的权限控制方式

n URL拦截权限控制

n 方法注解权限控制

n 页面标签权限控制

代码级别权限控制(了解)

5、权限管理

n 初始化权限数据

n 添加权限功能

n 权限分页查询

 

 

realm中进行授权

BOSRealm中实现授权方法:

 JAVAEE——BOS物流项目11:在realm中授权、shiro的方法注解权限控制、shiro的标签权限控制、总结shiro的权限控制方式、权限管理

 

Todo标识,用于提醒自己有部分代码是需要完善的。

 JAVAEE——BOS物流项目11:在realm中授权、shiro的方法注解权限控制、shiro的标签权限控制、总结shiro的权限控制方式、权限管理

 

Tasks里面就会看见未完成的任务。

 JAVAEE——BOS物流项目11:在realm中授权、shiro的方法注解权限控制、shiro的标签权限控制、总结shiro的权限控制方式、权限管理

 

使用shiro的方法注解方式权限控制重要

第一步:在spring配置文件中开启shiro注解支持

<!-- 开启shiro框架注解支持 -->
    <bean id="defaultAdvisorAutoProxyCreator" 
        class="org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator">
            <!-- 必须使用cglib方式为Action对象创建代理对象 -->
        <property name="proxyTargetClass" value="true"/>
    </bean>
    
    <!-- 配置shiro框架提供的切面类,用于创建代理对象 -->
    <bean class="org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor"/>

 

知识回顾:通知+切入点=切面

 

如果设置成false,那么会是JDK创建出的代理对象,使用的是接口实现,接口是没有实现方法的所以运行程序的时候会报错说找不到方法,因此这里要设置为true,用CGLIB来创建相应的代理对象,CGLIB是以继承的方式创建代理的。

<property name="proxyTargetClass" value="false"/>

 

第二步:在Action的方法上使用shiro注解

 JAVAEE——BOS物流项目11:在realm中授权、shiro的方法注解权限控制、shiro的标签权限控制、总结shiro的权限控制方式、权限管理

JAVAEE——BOS物流项目11:在realm中授权、shiro的方法注解权限控制、shiro的标签权限控制、总结shiro的权限控制方式、权限管理

 

第三步:在struts.xml中配置全局异常捕获,当shiro框架抛出权限不足异常时,跳转到权限不足提示页面

 JAVAEE——BOS物流项目11:在realm中授权、shiro的方法注解权限控制、shiro的标签权限控制、总结shiro的权限控制方式、权限管理

 

使用shiro提供的页面标签方式权限控制

第一步:在jsp页面中引入shiro的标签库

<%@ taglib prefix="shiro" uri="http://shiro.apache.org/tags" %>

第二步:使用shiro的标签控制页面元素展示

 JAVAEE——BOS物流项目11:在realm中授权、shiro的方法注解权限控制、shiro的标签权限控制、总结shiro的权限控制方式、权限管理

 

总结shiro框架提供的权限控制方式

l URL拦截权限控制(基于过滤器实现)

 JAVAEE——BOS物流项目11:在realm中授权、shiro的方法注解权限控制、shiro的标签权限控制、总结shiro的权限控制方式、权限管理

 

l 方法注解权限控制(基于代理技术实现)

 JAVAEE——BOS物流项目11:在realm中授权、shiro的方法注解权限控制、shiro的标签权限控制、总结shiro的权限控制方式、权限管理

 

l 页面标签权限控制(标签技术实现)

 JAVAEE——BOS物流项目11:在realm中授权、shiro的方法注解权限控制、shiro的标签权限控制、总结shiro的权限控制方式、权限管理

 

l 代码级别权限控制(基于代理技术实现)

 JAVAEE——BOS物流项目11:在realm中授权、shiro的方法注解权限控制、shiro的标签权限控制、总结shiro的权限控制方式、权限管理

 

权限数据管理

6.1 初始化权限数据

当项目上线后,如果正常运行,需要依赖一些基础数据支持。权限数据,就属于基础数据,因为系统的菜单是从权限表查询获得的。一般会提供sql脚本文件,导入基础数据。

 JAVAEE——BOS物流项目11:在realm中授权、shiro的方法注解权限控制、shiro的标签权限控制、总结shiro的权限控制方式、权限管理

JAVAEE——BOS物流项目11:在realm中授权、shiro的方法注解权限控制、shiro的标签权限控制、总结shiro的权限控制方式、权限管理

 

6.2 添加权限数据

页面:WEB-INF/pages/admin/function_add.jsp

 JAVAEE——BOS物流项目11:在realm中授权、shiro的方法注解权限控制、shiro的标签权限控制、总结shiro的权限控制方式、权限管理

 

第一步:修改页面中父功能点对应的combobox,修改URL地址

 JAVAEE——BOS物流项目11:在realm中授权、shiro的方法注解权限控制、shiro的标签权限控制、总结shiro的权限控制方式、权限管理

 JAVAEE——BOS物流项目11:在realm中授权、shiro的方法注解权限控制、shiro的标签权限控制、总结shiro的权限控制方式、权限管理

 

第二步:创建FunctionActionServiceDao,查询所有的权限,返回json

 JAVAEE——BOS物流项目11:在realm中授权、shiro的方法注解权限控制、shiro的标签权限控制、总结shiro的权限控制方式、权限管理

 

第三步:配置struts.xml

 JAVAEE——BOS物流项目11:在realm中授权、shiro的方法注解权限控制、shiro的标签权限控制、总结shiro的权限控制方式、权限管理

JAVAEE——BOS物流项目11:在realm中授权、shiro的方法注解权限控制、shiro的标签权限控制、总结shiro的权限控制方式、权限管理

 

 

第四步:为添加页面中保存按钮绑定事件,进行校验,如果校验通过就提交表单

 JAVAEE——BOS物流项目11:在realm中授权、shiro的方法注解权限控制、shiro的标签权限控制、总结shiro的权限控制方式、权限管理

JAVAEE——BOS物流项目11:在realm中授权、shiro的方法注解权限控制、shiro的标签权限控制、总结shiro的权限控制方式、权限管理

 

 

第五步:在FunctionAction中创建add方法,添加权限

 JAVAEE——BOS物流项目11:在realm中授权、shiro的方法注解权限控制、shiro的标签权限控制、总结shiro的权限控制方式、权限管理

 

Service代码:(注意:如果不进行非空判断,ParentFunction的值在用户没有对下拉框进行选择的时候是""空,这个""是存不进数据库的,会产生异常。)

 JAVAEE——BOS物流项目11:在realm中授权、shiro的方法注解权限控制、shiro的标签权限控制、总结shiro的权限控制方式、权限管理

 

6.3 权限分页查询

第一步:修改页面中datagridURL地址

 JAVAEE——BOS物流项目11:在realm中授权、shiro的方法注解权限控制、shiro的标签权限控制、总结shiro的权限控制方式、权限管理

 

第二步:在Action中提供分页查询方法(因为属性驱动的page属性,出现重名的情况,所以要手动给第二个page赋值,不然永远拿不到值)

 JAVAEE——BOS物流项目11:在realm中授权、shiro的方法注解权限控制、shiro的标签权限控制、总结shiro的权限控制方式、权限管理