Spring Boot 实现角色授权鉴权与权限配置相关详解

2023-12-25 16:33:17

在现代 Web 开发中，用户安全认证和授权鉴权至关重要。Spring Boot 作为 Java 领域冉冉升起的明星框架，提供了一系列方便而强大的特性，包括安全验证功能。本文将结合 Shiro 框架，详细介绍如何在 Spring Boot 中基于 JdbcRealm 实现安全验证，让您轻松掌握 Web 应用的授权鉴权之道。

一、认识 Shiro

Apache Shiro 是一个强大的 Java 安全框架，专为构建安全应用程序而设计。它提供了简单的 API，帮助开发人员轻松实现用户认证、授权、记住我、单点登录等安全功能。Shiro 的设计理念是“一切皆主体（Subject）”，每个用户都被视为一个 Subject，而 Shiro 则负责管理这些 Subject 的安全状态。

二、Spring Boot 集成 Shiro

在 Spring Boot 中集成 Shiro 非常简单，只需要几步即可完成。

首先，在 pom.xml 文件中添加 Shiro 依赖：

<dependency>
    <groupId>org.apache.shiro</groupId>
    <artifactId>shiro-core</artifactId>
    <version>1.7.1</version>
</dependency>

然后，创建 Shiro 配置文件 shiro.ini，并将其放在 src/main/resources 目录下：

[main]
realm = org.apache.shiro.realm.jdbc.JdbcRealm
jdbcRealm.dataSource = jdbc/ShiroDataSource

[urls]
/login = anon
/** = authc

最后，在 Spring Boot 主类中添加 Shiro 配置：

@SpringBootApplication
public class SpringBootShiroApplication {

    public static void main(String[] args) {
        SpringApplication.run(SpringBootShiroApplication.class, args);
    }

    @Bean
    public FilterRegistrationBean shiroFilterRegistration() {
        FilterRegistrationBean registration = new FilterRegistrationBean();
        registration.setFilter(new ShiroFilter());
        registration.addUrlPatterns("/*");
        registration.setName("shiroFilter");
        registration.setOrder(Ordered.HIGHEST_PRECEDENCE);
        return registration;
    }

    @Bean(name = "lifecycleBeanPostProcessor")
    public LifecycleBeanPostProcessor lifecycleBeanPostProcessor() {
        return new LifecycleBeanPostProcessor();
    }
}

三、基于 JdbcRealm 进行安全验证

JdbcRealm 是 Shiro 提供的一种基于 JDBC 的 Realm，它允许您将用户数据存储在关系型数据库中。在 Spring Boot 中，您可以使用 JdbcRealm 来实现安全验证。

首先，需要在 shiro.ini 配置文件中配置 JdbcRealm：

[main]
realm = org.apache.shiro.realm.jdbc.JdbcRealm
jdbcRealm.dataSource = jdbc/ShiroDataSource

其中，jdbc/ShiroDataSource 是连接数据库的数据源。

然后，需要在 Spring Boot 主类中配置数据源：

@SpringBootApplication
public class SpringBootShiroApplication {

    public static void main(String[] args) {
        SpringApplication.run(SpringBootShiroApplication.class, args);
    }

    @Bean
    public DataSource shiroDataSource() {
        DruidDataSource dataSource = new DruidDataSource();
        dataSource.setUrl("jdbc:mysql://localhost:3306/shiro");
        dataSource.setUsername("root");
        dataSource.setPassword("123456");
        return dataSource;
    }

    @Bean
    public FilterRegistrationBean shiroFilterRegistration() {
        FilterRegistrationBean registration = new FilterRegistrationBean();
        registration.setFilter(new ShiroFilter());
        registration.addUrlPatterns("/*");
        registration.setName("shiroFilter");
        registration.setOrder(Ordered.HIGHEST_PRECEDENCE);
        return registration;
    }

    @Bean(name = "lifecycleBeanPostProcessor")
    public LifecycleBeanPostProcessor lifecycleBeanPostProcessor() {
        return new LifecycleBeanPostProcessor();
    }
}

最后，需要在数据库中创建用户表和角色表：

CREATE TABLE users (
    id INT NOT NULL AUTO_INCREMENT,
    username VARCHAR(255) NOT NULL,
    password VARCHAR(255) NOT NULL,
    PRIMARY KEY (id)
);

CREATE TABLE roles (
    id INT NOT NULL AUTO_INCREMENT,
    role VARCHAR(255) NOT NULL,
    PRIMARY KEY (id)
);

CREATE TABLE user_roles (
    user_id INT NOT NULL,
    role_id INT NOT NULL,
    PRIMARY KEY (user_id, role_id)
);