K60 Pro官方停產(chǎn) 第三方瞬間漲價
雖然沒有官方宣布，但Redmi的一些高管也已經(jīng)透露了，Redmi K60 Pro已經(jīng)停產(chǎn)且不會補貨，這一切都是為了即將到來的K60 Ultra鋪路，屬于廠家的正常操作。但有意思的是該機在停產(chǎn)之后
在常用的后臺管理系統(tǒng)中，通常都會有權(quán)限系統(tǒng)設(shè)計，以用于給對應(yīng)人員分配不同權(quán)限，控制其對后管系統(tǒng)中的某些菜單、按鈕以及列表數(shù)據(jù)的可見性。
本文將用 waynboot-mall 項目舉例，給大家介紹常見后管系統(tǒng)的權(quán)限控制該如何設(shè)計。大綱如下，
要理解權(quán)限控制，我們需要先了解什么是權(quán)限模型。
權(quán)限模型是指用于描述用戶、角色和權(quán)限之間關(guān)系的一種抽象模型。不同的權(quán)限模型有不同的優(yōu)缺點，適用于不同的場景和需求。在本項目中，我們采用了 RBAC（Role-Based Access Control）模型，即基于角色的訪問控制模型。
RBAC 模型的基本思想是將用戶和權(quán)限分離，通過角色作為中間層來連接用戶和權(quán)限。一個角色可以關(guān)聯(lián)多個權(quán)限，一個用戶可以擁有多個角色。這樣可以實現(xiàn)靈活的權(quán)限配置和管理，避免直接給用戶分配權(quán)限帶來的復(fù)雜性和冗余性。
RBAC 模型有多個擴展版本，如 RBAC0、RBAC1、RBAC2 等。在本項目中，我們使用了 RBAC0 模型，即最基本的 RBAC 模型。RBAC0 模型包含三個要素：用戶（User）、角色（Role）和權(quán)限（Permission）。用戶是指使用系統(tǒng)的主體，角色是指一組相關(guān)的權(quán)限的集合，權(quán)限是指對系統(tǒng)資源的訪問或操作能力。
在 waynboto-mall 項目中，RBAC0 中的權(quán)限對應(yīng)的就是菜單。菜單權(quán)限包含菜單頁面對用戶是否可見、頁面按鈕對用戶是否可見、頁面列表數(shù)據(jù)根據(jù)用戶進行過濾等。
在 RBAC0 模型中，我們需要對用戶、角色和權(quán)限進行定義和梳理。具體來說，我們需要確定以下幾個方面：
在 waynboto-mall 項目中，我做了以下的定義和梳理：
用戶來源于系統(tǒng)內(nèi)部注冊或外部導(dǎo)入，用戶有用戶名、密碼、姓名、手機號、郵箱等屬性。表結(jié)構(gòu)如下，
CREATE TABLE `sys_user` ( `user_id` bigint NOT NULL AUTO_INCREMENT COMMENT '用戶ID', `dept_id` bigint DEFAULT NULL COMMENT '部門ID', `user_name` varchar(30) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci NOT NULL COMMENT '用戶賬號', `nick_name` varchar(30) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci NOT NULL COMMENT '用戶昵稱', `email` varchar(50) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT '' COMMENT '用戶郵箱', `phone` varchar(11) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT '' COMMENT '手機號碼', `sex` tinyint DEFAULT '0' COMMENT '用戶性別（0男 1女 2未知）', `avatar` varchar(100) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT '' COMMENT '頭像地址', `password` varchar(100) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT '' COMMENT '密碼', `user_status` tinyint DEFAULT '0' COMMENT '帳號狀態(tài)（0正常 1停用）', `create_by` varchar(64) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT '' COMMENT '創(chuàng)建者', `create_time` datetime DEFAULT NULL COMMENT '創(chuàng)建時間', `update_by` varchar(64) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT '' COMMENT '更新者', `update_time` datetime DEFAULT NULL COMMENT '更新時間', `remark` varchar(500) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT NULL COMMENT '備注', `del_flag` tinyint(1) DEFAULT '0' COMMENT '刪除標志（0代表存在 1代表刪除）', PRIMARY KEY (`user_id`) USING BTREE, UNIQUE KEY `user_name_uqi` (`user_name`) USING BTREE) ENGINE=InnoDB AUTO_INCREMENT=1 DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_0900_ai_ci ROW_FORMAT=DYNAMIC COMMENT='用戶信息表';角色按照功能模塊進行命名，如商品管理、訂單管理、營銷管理等。角色可以分為普通角色和超級管理員角色，普通角色可以擁有部分或全部功能模塊的權(quán)限，超級管理員角色可以擁有所有功能模塊的權(quán)限，并且可以管理其他用戶和角色。表結(jié)構(gòu)如下
CREATE TABLE `sys_role` ( `role_id` bigint NOT NULL AUTO_INCREMENT COMMENT '角色ID', `role_name` varchar(64) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci NOT NULL COMMENT '角色名稱', `role_key` varchar(100) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci NOT NULL COMMENT '角色權(quán)限字符串', `sort` int NOT NULL COMMENT '顯示順序', `role_status` tinyint NOT NULL COMMENT '角色狀態(tài)（0正常 1停用）', `create_by` varchar(64) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT '' COMMENT '創(chuàng)建者', `create_time` datetime DEFAULT NULL COMMENT '創(chuàng)建時間', `update_by` varchar(64) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT '' COMMENT '更新者', `update_time` datetime DEFAULT NULL COMMENT '更新時間', `remark` varchar(500) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT NULL COMMENT '備注', `del_flag` tinyint(1) DEFAULT '0' COMMENT '刪除標志（0代表存在 1代表刪除）', PRIMARY KEY (`role_id`) USING BTREE) ENGINE=InnoDB AUTO_INCREMENT=1 DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_0900_ai_ci ROW_FORMAT=DYNAMIC COMMENT='角色信息表';超級管理員也就是 rule_key 為 admin 角色，賦予了 admin 角色用戶擁有系統(tǒng)的絕對控制能力。
權(quán)限分為頁面權(quán)限、操作權(quán)限和數(shù)據(jù)權(quán)限。頁面權(quán)限控制用戶可以看到哪些頁面或菜單，操作權(quán)限控制用戶可以在頁面上執(zhí)行哪些操作或按鈕，數(shù)據(jù)權(quán)限控制用戶可以查看或修改哪些數(shù)據(jù)或范圍。表結(jié)構(gòu)如下，
CREATE TABLE `sys_menu` ( `menu_id` bigint NOT NULL AUTO_INCREMENT COMMENT '菜單ID', `menu_name` varchar(50) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci NOT NULL COMMENT '菜單名稱', `parent_id` bigint DEFAULT '0' COMMENT '父菜單ID', `sort` int DEFAULT '0' COMMENT '顯示順序', `path` varchar(200) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT '' COMMENT '路由地址', `component` varchar(255) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT NULL COMMENT '組件路徑', `is_frame` tinyint DEFAULT '1' COMMENT '是否為外鏈（0是 1否）', `menu_type` char(1) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT '' COMMENT '菜單類型（M目錄 C菜單 F按鈕）', `menu_status` tinyint DEFAULT NULL COMMENT '菜單狀態(tài)（0啟用 1禁用）', `visible` tinyint DEFAULT '0' COMMENT '顯示狀態(tài)（0顯示 1隱藏）', `perms` varchar(100) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT NULL COMMENT '權(quán)限標識', `icon` varchar(100) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT '#' COMMENT '菜單圖標', `create_by` varchar(64) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT '' COMMENT '創(chuàng)建者', `create_time` datetime DEFAULT NULL COMMENT '創(chuàng)建時間', `update_by` varchar(64) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT '' COMMENT '更新者', `update_time` datetime DEFAULT NULL COMMENT '更新時間', `remark` varchar(500) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT '' COMMENT '備注', PRIMARY KEY (`menu_id`) USING BTREE) ENGINE=InnoDB AUTO_INCREMENT=2055 DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_0900_ai_ci ROW_FORMAT=DYNAMIC COMMENT='菜單權(quán)限表';用戶與角色之間是多對多的關(guān)聯(lián)方式，即一個用戶可以擁有多個角色，一個角色可以分配給多個用戶。角色與權(quán)限之間也是多對多的關(guān)聯(lián)方式，即一個角色可以擁有多個權(quán)限，一個權(quán)限可以分配給多個角色。用戶角色關(guān)聯(lián)表、角色菜單關(guān)聯(lián)表結(jié)構(gòu)如下，
CREATE TABLE `sys_user_role` ( `user_id` bigint NOT NULL COMMENT '用戶ID', `role_id` bigint NOT NULL COMMENT '角色ID', PRIMARY KEY (`user_id`,`role_id`) USING BTREE) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_0900_ai_ci ROW_FORMAT=DYNAMIC COMMENT='用戶和角色關(guān)聯(lián)表';CREATE TABLE `sys_role_menu` ( `role_id` bigint NOT NULL COMMENT '角色ID', `menu_id` bigint NOT NULL COMMENT '菜單ID', PRIMARY KEY (`role_id`,`menu_id`) USING BTREE) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_0900_ai_ci ROW_FORMAT=DYNAMIC COMMENT='角色和菜單關(guān)聯(lián)表';waynboot-mall 項目的后臺權(quán)限系統(tǒng)設(shè)計相關(guān) er 圖如下，
當我們理解清楚后權(quán)限模型后，就該進行具體的權(quán)限分配了。在進行權(quán)限分配時，我們需要遵循以下幾個原則：
在 waynboto-mall 項目中，我們采用了以下幾種方式來進行權(quán)限分配：
通過給用戶分配角色來實現(xiàn)權(quán)限分配：這是最常見和最基本的方式，通過勾選用戶擁有的角色來控制用戶擁有的權(quán)限。
通過給角色分配權(quán)限來實現(xiàn)權(quán)限分配：這是最靈活和最細粒度的方式，通過勾選角色擁有的權(quán)限來控制角色擁有的權(quán)限。
通過設(shè)置超級管理員角色（role_key 為 admin）來實現(xiàn)全局權(quán)限管理：這是最簡單和最高效的方式，通過設(shè)置一個超級管理員來控制所有功能模塊和數(shù)據(jù)范圍的訪問和操作。
waynboot-mall 項目的訪問控制框架是采用的 Spring Security 3.0版本。我在這里給大家先介紹 Spring Security 的相關(guān)知識以及 3.0 版本中的配置類代碼編寫。
Spring Security 是一個基于 Spring 框架的開源項目，旨在為 Java 應(yīng)用程序提供強大和靈活的安全性解決方案。Spring Security 提供了以下特性：
在 waynboot-mall 項目中直接引入 spring-boot-starter-security 依賴，
<dependencies> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId> <version>3.1.0</version> </dependency></dependencies>在 Spring Security 3.0 中要配置 Spring Security 跟以往是有些不同的，比如不在繼承 WebSecurityConfigurerAdapter。在 waynboot-mall 項目中，具體配置如下，
@Configuration@EnableWebSecurity@AllArgsConstructor@EnableMethodSecurity(securedEnabled = true, jsr250Enabled = true)public class SecurityConfig { private UserDetailsServiceImpl userDetailsService; private AuthenticationEntryPointImpl unauthorizedHandler; private JwtAuthenticationTokenFilter jwtAuthenticationTokenFilter; private LogoutSuccessHandlerImpl logoutSuccessHandler; @Bean public SecurityFilterChain filterChain(HttpSecurity httpSecurity) throws Exception { httpSecurity // cors啟用 .cors(httpSecurityCorsConfigurer -> {}) .csrf(AbstractHttpConfigurer::disable) .sessionManagement(httpSecuritySessionManagementConfigurer -> { httpSecuritySessionManagementConfigurer.sessionCreationPolicy(SessionCreationPolicy.STATELESS); }) .exceptionHandling(httpSecurityExceptionHandlingConfigurer -> { httpSecurityExceptionHandlingConfigurer.authenticationEntryPoint(unauthorizedHandler); }) // 過濾請求 .authorizeHttpRequests(authorizationManagerRequestMatcherRegistry -> { authorizationManagerRequestMatcherRegistry .requestMatchers("/favicon.ico", "/login", "/favicon.ico", "/actuator/**").anonymous() .requestMatchers("/slider/**").anonymous() .requestMatchers("/captcha/**").anonymous() .requestMatchers("/upload/**").anonymous() .requestMatchers("/common/download**").anonymous() .requestMatchers("/doc.html").anonymous() .requestMatchers("/swagger-ui/**").anonymous() .requestMatchers("/swagger-resources/**").anonymous() .requestMatchers("/webjars/**").anonymous() .requestMatchers("/*/api-docs").anonymous() .requestMatchers("/druid/**").anonymous() .requestMatchers("/elastic/**").anonymous() .requestMatchers("/message/**").anonymous() .requestMatchers("/ws/**").anonymous() // 除上面外的所有請求全部需要鑒權(quán)認證 .anyRequest().authenticated(); }) .headers(httpSecurityHeadersConfigurer -> { httpSecurityHeadersConfigurer.frameOptions(HeadersConfigurer.FrameOptionsConfig::disable); }); // 處理跨域請求中的Preflight請求(cors)，設(shè)置corsConfigurationSource后無需使用 // .requestMatchers(CorsUtils::isPreFlightRequest).permitAll() // 對于登錄login 驗證碼captchaImage 允許匿名訪問 httpSecurity.logout(httpSecurityLogoutConfigurer -> { httpSecurityLogoutConfigurer.logoutUrl("/logout"); httpSecurityLogoutConfigurer.logoutSuccessHandler(logoutSuccessHandler); }); // 添加JWT filter httpSecurity.addFilterBefore(jwtAuthenticationTokenFilter, UsernamePasswordAuthenticationFilter.class); // 認證用戶時用戶信息加載配置，注入springAuthUserService httpSecurity.userDetailsService(userDetailsService); return httpSecurity.build(); } @Bean public AuthenticationManager authenticationManager(AuthenticationConfiguration authenticationConfiguration) throws Exception { return authenticationConfiguration.getAuthenticationManager(); } /** * 強散列哈希加密實現(xiàn) */ @Bean public BCryptPasswordEncoder bCryptPasswordEncoder() { return new BCryptPasswordEncoder(); }}這里詳細介紹下 SecurityConfig 配置類，
要使用 Spring Security，只需要在需要控制訪問權(quán)限的方法或類上添加相應(yīng)的 @PreAuthorize 注解即可，如下，
@Slf4j@RestController@AllArgsConstructor@RequestMapping("system/role")public class RoleController extends BaseController { private IRoleService iRoleService; @PreAuthorize("@ss.hasPermi('system:role:list')") @GetMapping("/list") public R list(Role role) { Page<Role> page = getPage(); return R.success().add("page", iRoleService.listPage(page, role)); }}我們在 list 方法上加了 @PreAuthorize("@ss.hasPermi('system:role:list')") 注解表示當前登錄用戶擁有 system:role:list 權(quán)限才能訪問 list 方法，否則返回權(quán)限錯誤。
在 SecurityConfig 配置類中我們定義了 UserDetailsServiceImpl 作為我們的用戶信息加載的實現(xiàn)類，從而通過讀取數(shù)據(jù)庫中用戶的賬號、密碼與前端傳入的賬號、密碼進行比對。代碼如下，
@Slf4j@Service@AllArgsConstructorpublic class UserDetailsServiceImpl implements UserDetailsService { private IUserService iUserService; private IDeptService iDeptService; private PermissionService permissionService; public static void main(String[] args) { BCryptPasswordEncoder bCryptPasswordEncoder = new BCryptPasswordEncoder(); System.out.println(bCryptPasswordEncoder.encode("123456")); } @Override public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException { // 1. 讀取數(shù)據(jù)庫中當前用戶信息 User user = iUserService.getOne(new QueryWrapper<User>().eq("user_name", username)); // 2. 判斷該用戶是否存在 if (user == null) { log.info("登錄用戶：{} 不存在.", username); throw new UsernameNotFoundException("登錄用戶：" + username + " 不存在"); } // 3. 判斷是否禁用 if (Objects.equals(UserStatusEnum.DISABLE.getCode(), user.getUserStatus())) { log.info("登錄用戶：{} 已經(jīng)被停用.", username); throw new DisabledException("登錄用戶：" + username + " 不存在"); } user.setDept(iDeptService.getById(user.getDeptId())); // 4. 獲取當前用戶的角色信息 Set<String> rolePermission = permissionService.getRolePermission(user); // 5. 根據(jù)角色獲取權(quán)限信息 Set<String> menuPermission = permissionService.getMenuPermission(rolePermission); return new LoginUserDetail(user, menuPermission); }}針對 UserDetailsServiceImpl 的代碼邏輯進行一個講解。
本文給大家講解了常見后管系統(tǒng)的權(quán)限控制系統(tǒng)該如何設(shè)計以及 Spring Security 實戰(zhàn)，在常用的 RBAC0 權(quán)限模型下，權(quán)限要素包含用戶、角色、權(quán)限（菜單）三要素，只要大家能理解用戶、角色、權(quán)限（菜單）三要素的設(shè)計理念以及表結(jié)構(gòu)后，相信就能輕松掌握后管權(quán)限控制系統(tǒng)的設(shè)計精髓。
想要獲取 waynboot-mall 項目源碼的同學，可以關(guān)注我公眾號【程序員wayn】，回復(fù) waynboot-mall 即可獲得。
本文鏈接：http://m.www897cc.com/showinfo-26-75341-0.html終于有篇文章把后管權(quán)限系統(tǒng)設(shè)計講清楚了
聲明：本網(wǎng)頁內(nèi)容旨在傳播知識，若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。郵件：2376512515@qq.com
下一篇： FFmpeg前端視頻合成實踐
Copyright ? 2016-2023 天津谷騏科技有限公司 版權(quán)所有 sitemap.xml
違法及侵權(quán)請聯(lián)系：2376512515@qq.com 津ICP備18001702號
津公網(wǎng)安備 12010102000574號