SpringBoot怎么整合Springsecurity实现数据库登录及权限控制

发布时间：2022-01-05 11:06:12 作者：小新
来源：亿速云阅读：147

这篇文章主要为大家展示了“SpringBoot怎么整合Springsecurity实现数据库登录及权限控制”，内容简而易懂，条理清晰，希望能够帮助大家解决疑惑，下面让小编带领大家一起研究并学习一下“SpringBoot怎么整合Springsecurity实现数据库登录及权限控制”这篇文章吧。

首先呢，是一个SpringBoot 项目，连接数据库，这里我使用的是mybaties.mysql，下面是数据库的表

DROP TABLE IF EXISTS `xy_role`;
 
CREATE TABLE `xy_role` (
  `xyr_id` int(11) NOT NULL AUTO_INCREMENT COMMENT '主键id',
  `xyr_name` char(30) DEFAULT NULL COMMENT '角色名称',
  PRIMARY KEY (`xyr_id`)
) ENGINE=InnoDB AUTO_INCREMENT=4 DEFAULT CHARSET=utf8 COMMENT='角色';
 
/*Data for the table `xy_role` */
 
insert  into `xy_role`(`xyr_id`,`xyr_name`) values 
 
(1,'ROLE_SUPERADMIN'),
 
(2,'网站管理员'),
 
(3,'ROLE_SHOPADMIN');
 
 
DROP TABLE IF EXISTS `xy_webadmin`;
 
CREATE TABLE `xy_webadmin` (
  `xywb_id` int(11) NOT NULL AUTO_INCREMENT COMMENT '主键id',
  `xywb_username` char(30) DEFAULT NULL COMMENT '用户名',
  `xyr_id` int(11) DEFAULT NULL COMMENT '角色',
  `xywb_password` char(50) DEFAULT NULL COMMENT '密码',
  `xywb_registertime` bigint(20) DEFAULT NULL COMMENT '注册时间',
  PRIMARY KEY (`xywb_id`),
  KEY `FK_Reference_37` (`xyr_id`),
  CONSTRAINT `FK_Reference_37` FOREIGN KEY (`xyr_id`) REFERENCES `xy_role` (`xyr_id`)
) ENGINE=InnoDB AUTO_INCREMENT=4 DEFAULT CHARSET=utf8 COMMENT='网站管理员';
 
/*Data for the table `xy_webadmin` */
 
insert  into `xy_webadmin`(`xywb_id`,`xywb_username`,`xyr_id`,`xywb_password`,`xywb_registertime`) values 
 
(1,'haiwei',1,'123456',1983),
 
(2,'admin',3,'123456',1983),
 
(3,'admin1',2,'123456',NULL);

表创建完了之后呢，我们就开始写代码了

第一步

我们要创建spring security 的配置文件，因为代码太长，所以我就直接截图了，小伙伴们不要想着COPY代码哦，要自己手写代码

SpringBoot怎么整合Springsecurity实现数据库登录及权限控制

然后是一个实现了UserDetialsServer的类

这个类主要是实现了loadUserByname方法，然后我们可以在这个类中注入我们的service 或者直接mapper接口，然后方法内部根据username获得该用户，然后再获取这个用户的权限

第二步是封装一个自定义的类

该类实现了UserDetials 接口，然后里面有用户对象，角色对象（也可以是一个角色泛型的list集合）这个自定义的类实现了这个几个方法

SpringBoot怎么整合Springsecurity实现数据库登录及权限控制

最重要的是第一个方法，他会吧当前用户的角色存起来，只有两段代码我就不多说了，下面就是一些账户密码可不可用什么的。

再回头来说我们的loadUserByName方法，我们把角色和用户都set到这个类里面，然后返回。

这个一步只是验证有没有这个用户，或者是这个账户能不能用

第三步，我们需要判断密码啦

一个实现了AuthenticationProvider的类，注入我们的CustmUserService，然后从Authentication取得账号和密码，调用loadUserByName方法获得账户信息，再和页面输入的密码进行比对，如果不能用就抛异常，如果能用的活，就把账户，账户密码，账户权限（角色）构建成UsernamePasswordAuthenticationToken返回，

SpringBoot怎么整合Springsecurity实现数据库登录及权限控制