springboo2.x权限 demo（shiro,sprng security,oauth2）

原文发布于: http://blog.ztgreat.cn/article/70

前言

这是一篇关于权限方面的文章，这是去年的时候结合一些简单的项目，自己抽空瞎折腾的学习demo，进行了一定的整理，涉及的内容包括

spring boot 2.x，shiro，spring security，oauth2

公布出来的目的？？，方便爱学习的你（骗赞）。

本文也不得介绍这些项目流程，也不会讲解怎么实现的，毕竟都是套路，难度不大，自己debug 调试，也算是能力的提高。

每个项目中很多都还没有完善（各种优化都没加），只能学习参考，至于有些自己是如何整合的？ 看源码

没错，权限这个东西，要验证很多东西，不明白的时候，只有跟踪流程，了解源码，然后再搜索相关知识，这样也算是自己的能力的一种提高吧，捡现成固然容易，但是没有解决问题的能力，这就很麻烦了。

springboot-shiro

基于spring boot,shiro,mybatis(使用mybatis-plus)的简易的一个后台权限模块,只包含权限部分

前端展示配合 react-authority

此外 另一个权限springboot-security 项目使用spring security 重写了权限部分，从功能上来说是一致的

shiro

权限部分是通过shiro 来实现的，基于资源的访问控制（实质也是角色访问控制），根据请求资源，判断用户是否拥有该资源，进而判断是否允许用户访问，前端使用ant-design-pro来简单的实现，并没有很完善化，可以具体到某个action,展示界面未到按钮级别进行控制。

菜单管理

资源权限

角色管理

可以给每个角色分配菜单和资源

角色分配

session

将用户session 已json字符串的方式 放入redis 中，shiro session 没法直接json序列化到redis，项目中做了一些调整和修改

springboot-security

基于spring boot,spring-security,mybatis(使用mybatis-plus)的简易的一个后台权限模块,只包含权限部分

前端展示配合 react-authority

此外 另一个权限springboot-shiro 项目使用shiro 重写了权限部分，从功能上来说是一致的

spring security

基于资源的访问控制（实质也是角色访问控制），根据请求资源，判断用户是否拥有该资源，进而判断是否允许用户访问，前端使用ant-design-pro来简单的实现，并没有很完善化，可以具体到某个action,展示界面未到按钮级别进行控制。
url 资源判断复用了shiro 中的模块（WildcardPermission）,具体代码中有注释。

springboot-security-oauth2

前端展示请配合 react-authority

在springboot-security 项目基础上,融合了部分oauth2的部分功能。

Oauth2-authorizedGrantType-client

在Spring security的基础上集成Oauth2的客户端认证模式,原权限部分不受影响。

基础权限 功能请访问springboot-security

未登录访问

获取Access_Token

http://localhost:8080/oauth/token?grant_type=client_credentials&client_id=client_1&client_secret=123456

通过Access_Token 访问

登录

登录后访问

注意

不要在同一台电脑上同时测试登录授权和通过Access_Token授权访问，否则授权信息会被覆盖。

Oauth2-authorizedGrantType-code

在Spring security的基础上集成Oauth2的授权码认证模式,原权限部分不受影响

基础权限 项目：springboot-security

配合前端展示：react-authority

未登录获取授权码

http://localhost:8080/oauth/authorize?response_type=code&client_id=client_2&client_secret=123456&redirect_uri=http://baidu.com

前端登录

账号：admin

密码：000000

注意：这是前后端分离的前端页面

授权页面

获取授权码

地址栏 code 便是授权码

通过授权码获取token

http://localhost:8080/oauth/token?client_id=client_2&client_secret=123456&grant_type=authorization_code&redirect_uri=http://baidu.com&code=A3dv5E

通过token 获取数据

error 页面，以及授权页面都没有重写（实在不想写前端页面了），只是简单的把功能过了一遍，仅供参考，还有很多没有完善。

项目中都有相应的sql，方便测试

有问题，欢迎提出来，有些我也就简单的进行了测试。