安全框架 - Shiro与springMVC整合的注解以及JSP标签

Shiro想必大家都知道了,之前的文章我也有提过,是目前使用率要比spring security都要多的一个权限框架,本身spring自己都在用shiro,之前的文章有兴趣可以去扒一下

最近正好用到shiro,简单聊聊几个小tips吧

<!-- 对静态资源设置匿名访问,即可以未登录状态下访问 -->
                /images/** = anon
                /js/** = anon
                /styles/** = anon
                /css/** = anon
                
                /page/getOrders.action = perms[order:query]
                /page/editOrderItemCounts.action = perms[order:edit]

在对资源访问的时候需要对url进行权限配置,在spring-shiro.xml中需要配置大量的上述代码,这样做可以,但是十分的冗余,而且也不利于后期维护,就像当初的hibernate一样,有很多的hbm文件,所以后来很多人都是用了注解形式,当然了,shiro也支持注解,这样的话会非常方便,程序员再开发代码的时候就可以完善相应的权限

在springmvc.xml中进行配置

<!-- 开启aop,对类代理 -->
    <aop:config proxy-target-class="true"></aop:config>
    <!-- 开启shiro注解支持 -->
    <bean class="org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor">
        <property name="securityManager" ref="securityManager" />
    </bean>

这样就可以在代码中使用注解了,需要注意的是,注解可以再controller, service 以及dao层使用,但是建议再controller中拦截,因为入口只有一个,而其他两层的方法是可以公用的

@RequiresPermissions("order:query")

另外jsp上可以这样使用:

<shiro:hasPermission name="order:edit">
<a href="<%=request.getContextPath() %>/page/editOrderItemCounts">修改商品</a>
</shiro:hasPermission>

<br/><br/>

<shiro:hasPermission name="order:query">当前用户有查询订单权限</shiro:hasPermission>
<shiro:lacksPermission name="order:add">当前用户没有下单权限</shiro:lacksPermission>

OK,这样整个权限的控制就没有问题了,直接控制到资源,而不是角色。

<shiro:authenticated>    登录之后
<shiro:notAuthenticated>    不在登录状态时
<shiro:guest>    用户在没有RememberMe时
<shiro:user>    用户在RememberMe时
<shiro:hasAnyRoles name="abc,123" >    在有abc或者123角色时
<shiro:hasRole name="abc">    拥有角色abc
<shiro:lacksRole name="abc">    没有角色abc
<shiro:hasPermission name="abc">    拥有权限资源abc
<shiro:lacksPermission name="abc">    没有abc权限资源
<shiro:principal>    显示用户身份名称
<shiro:principal property="username"/>     显示用户身份中的属性值

最后再附上一张最基本的5张数据库权限表



先说说什么是数据字典,这个玩意一般不太会解释,举个栗子吧~
每个系统都会有用户表,性别:男(1)女(0)
另外我们做物流的会涉及到车型:卡车(1),轿车(2),挂车(3)
货物类型:危险品(先说说什么是数据字典,这个玩意一般不太会解释,举个栗子吧~
每个系统都会有用户表,性别:男(1)女(0)
另外我们做物流的会涉及到车型:卡车(1),轿车(2),挂车(3)
货物类型:危险品(1),普通货物(2),液态物品(3)
这些就是属于数据字典,在平时的表设计中,我们会把他们分别作为一张表来存储,并且给以后台维护,查询的时候关联即可,但是这样会有一定的弊端,在字典类很多的时候,就会有很多的表,并且显得冗余,是没有必要的
那我们今天来说说如何优化他,并且减少表,那么就需先说说什么是数据字典,这个玩意一般不太会解释,举个栗子吧~
每个系统都会有用户表,性别:男(1)女(0)
另外我们做物流的会涉及到车型:卡车(1),轿车(2),挂车(3)
货物类型:危险品(1),普通货物(2),液态物品(3)
这些就是属于数据字典,在平时的表设计中,我们会把他们分别作为一张表来存储,并且给以后台维护,查询的时候关联即可,但是这样会有一定的弊端,在字典类很多的时候,就会有很多的表,并且显得冗余,是没有必要的
那我们今天来说说如何优化他,并且减少表,那么就需要用到数据字典
先来看看表设计吧:
[图片上传中。。。(1)]
以下是ddl:



数据字典的作用是啥,我总结以下几点
1、在整个系统的所有数据类型中起到了桥梁作用,开发过程中,动态维护系统数据类型

2、保证数据录入更加安全,业务表使用数据字典的时候,存放的数据类型是个key,而不是具体的value,最终以缓存的形式保存,在前端查询的时候可以做到更优
3、便于在后台统计和查看,和维护

在设计表的时候要注意以下几点:
1、数据类型,数据键值对,所有值不能为空
2、数据类型一致的情况下,数据键和值分别不能重复,必须唯一,这个再添加的时候需要做到验证
3、数据键使用int比较便于排序,当然也可以用string,这个随意

最后看一下数据内容吧,对此表进行相应的增删改查,就可以实现数据字典的分类管理
[图片上传中。。。(3)]要用到数据字典
先来看看表设计吧:



以下是ddl:
[图片上传中。。。(2)]
数据字典的作用是啥,我总结以下几点
1、在整个系统的所有数据类型中起到了桥梁作用,开发过程中,动态维护系统数据类型
2、保证数据录入更加安全,业务表使用数据字典的时候,存放的数据类型是个key,而不是具体的value,最终以缓存的形式保存,在前端查询的时候可以做到更优
3、便于在后台统计和查看,和维护

在设计表的时候要注意以下几点:
1、数据类型,数据键值对,所有值不能为空
2、数据类型一致的情况下,数据键和值分别不能重复,必须唯一,这个再添加的时候需要做到验证
3、数据键使用int比较便于排序,当然也可以用string,这个随意

最后看一下数据内容吧,对此表进行相应的增删改查,就可以实现数据字典的分类管理
[图片上传中。。。(3)]
以下是ddl:
[图片上传中。。。(2)]
数据字典的作用是啥,我总结以下几点
1、在整个系统的所有数据类型中起到了桥梁作用,开发过程中,动态维护系统数据类型
2、保证数据录入更加安全,业务表使用数据字典的时候,存放的数据类型是个key,而不是具体的value,最终以缓存的形式保存,在前端查询的时候可以做到更优
3、便于在后台统计和查看,和维护

在设计表的时候要注意以下几点:
1、数据类型,数据键值对,所有值不能为空
2、数据类型一致的情况下,数据键和值分别不能重复,必须唯一,这个再添加的时候需要做到验证
3、数据键使用int比较便于排序,当然也可以用string,这个随意

最后看一下数据内容吧,对此表进行相应的增删改查,就可以实现数据字典的分类管理


q.com/wpa/qunwpa?idkey=e9d4098b1ca9fb194762a46d6200f9afdc1ecf4c3af2282017e63b86997f7e60)


微信公众号:BeJavaGod

Java技术交流群

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 157,012评论 4 359
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 66,589评论 1 290
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 106,819评论 0 237
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 43,652评论 0 202
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 51,954评论 3 285
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 40,381评论 1 210
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 31,687评论 2 310
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 30,404评论 0 194
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 34,082评论 1 238
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 30,355评论 2 241
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 31,880评论 1 255
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 28,249评论 2 250
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 32,864评论 3 232
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 26,007评论 0 8
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 26,760评论 0 192
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 35,394评论 2 269
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 35,281评论 2 259

推荐阅读更多精彩内容

  • Spring Cloud为开发人员提供了快速构建分布式系统中一些常见模式的工具(例如配置管理,服务发现,断路器,智...
    卡卡罗2017阅读 134,087评论 18 139
  • Spring Boot 参考指南 介绍 转载自:https://www.gitbook.com/book/qbgb...
    毛宇鹏阅读 46,293评论 6 344
  • 我是来此广东红火太阳,家里兄弟我排第三,还有一个小的,家乡是农村人。八十年代初的时候,我家里很穷,大队还没有分田到...
    红火太阳阅读 144评论 0 1
  • 新买的彩铅“辉柏嘉”,试一试,感觉纸有点不好,颜色叠加时,会起毛,下次争取换一种。 先上成品吧 第一步,线稿 第二...
    小小鱼手绘阅读 245评论 4 3
  • 大黑精灵耳,眉骨裸露在外,浊玉嵌眼眶,左眼皮上有疤,舌头短小呈金色,三指,指甲为烟绿,皮肤枯蓝点头褶皱,一尾盘腰上...
    Cutex阅读 183评论 0 0