第十二章 spring Boot+shiro权限管理

上官花雨

于 2024-11-07 08:04:17 发布

阅读量668

点赞数 9

分类专栏： Java开发之Spring Boot框架核心技术文章标签： spring boot 后端 java

本文链接：https://blog.youkuaiyun.com/2301_78884095/article/details/143573202

版权

学习目标

12.1 开发
12.2 spring Boot+shiro

（如果没有了解可以去我主页看看第九至十一章的内容来学习）通过前面三章的学习，我们已经掌握了Shiro的四大基石：认证(Authentication)、授权(Authorization)、会话管理(Session Management)、加密(Cryptography)，还集成Redis实现了权限信息和Session的缓存。

12.1 开发

12.1.1 Model模型开发

在软件开发中，Model（模型）通常指的是代表应用程序数据结构和业务逻辑的部分。Model 可以是简单的数据结构，如对象或数组，也可以是更复杂的实体，如数据库表、API 响应体或业务逻辑封装。

以下是一个简单的 Model 模型开发的代码示例，使用 JavaScript 和一个假设的框架（如 Node.js 下的 Sequelize ORM，用于数据库交互）来展示如何定义一个 Model。

使用 Sequelize 定义 Model
首先，确保你已经安装了 Sequelize 和相应的数据库驱动（如 MySQL、PostgreSQL 等）。

npm install sequelize mysql2

然后，你可以定义一个 Model，比如一个 User Model：

// 引入 Sequelize 和数据库配置
const {
    Sequelize, DataTypes, Model } = require('sequelize');
const sequelize = new Sequelize('database', 'username', 'password', {
   
  host: 'localhost',
  dialect: 'mysql' // 或者 'postgres', 'sqlite', 'mariadb', 'mssql'
});
 
// 定义 User Model
class User extends Model {
   }
 
// 设置 User Model 的属性
User.init({
   
  // 定义字段和类型
  username: {
   
    type: DataTypes.STRING,
    allowNull: false,
    unique: true
  },
  password: {
   
    type: DataTypes.STRING,
    allowNull: false,
    // 注意：在生产环境中，密码应该被加密存储
  },
  email: {
   
    type: DataTypes.STRING,
    allowNull: false,
    unique: true
  },
  // 可以添加更多字段...
}, {
   
  // 其他配置，如表名
  sequelize, // 传递连接实例
  modelName: 'User', // 模型的名字（复数形式通常用于关联）
  // 可以添加更多配置...
});
 
// 同步模型到数据库（这将创建表，如果它们还不存在）
sequelize.sync().then(() => {
   
  console.log('Database & tables created!');
}).catch(err => {
   
  console.error('Unable to connect to the database:', err);
});
 
// 在其他文件中使用 User Model
// const User = require('./path/to/userModel');
// 然后你可以使用 User.create(), User.findAll(), User.findByPk() 等方法来操作数据库

注意事项

安全性：在上面的示例中，密码是以明文形式存储的，这是不安全的。在生产环境中，你应该使用加密技术（如 bcrypt）来存储密码。

数据库配置：确保你的数据库配置（如数据库名、用户名、密码和主机）是正确的。

错误处理：在实际应用中，你应该添加适当的错误处理逻辑来捕获和处理数据库操作中的错误。

环境变量：不要将敏感信息（如数据库密码）硬编码到你的代码中。使用环境变量或配置文件来管理这些信息。

关联：如果你的应用程序有多个 Model，并且它们之间存在关系（如一对多、多对多等），你应该使用 Sequelize 的关联功能来定义这些关系。

迁移：对于生产环境，建议使用数据库迁移工具（如 Sequelize CLI 的迁移功能）来管理数据库结构的变更。