SpringBoot 使用 Sa-Token 完成权限认证

最新推荐文章于 2025-06-02 09:02:46 发布

「已注销」

最新推荐文章于 2025-06-02 09:02:46 发布

阅读量441

点赞数

CC 4.0 BY-SA版权

文章标签： spring boot spring java

本文链接：https://blog.youkuaiyun.com/BASK2311/article/details/130399038

文章介绍了如何在SpringBoot应用中使用Sa-Token框架进行权限认证。通过实现StpInterface接口获取账号权限码集合，然后利用Sa-Token提供的API进行权限和角色的校验，同时提到了权限通配符的使用以及前端如何配合进行权限控制。此外，强调了即使前端有鉴权，后端仍需进行鉴权以确保安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、设计思路

所谓权限认证，核心逻辑就是判断一个账号是否拥有指定权限：

有，就让你通过。
没有？那么禁止访问！

深入到底层数据中，就是每个账号都会拥有一个权限码集合，框架来校验这个集合中是否包含指定的权限码。

例如：当前账号拥有权限码集合 ["user-add", "user-delete", "user-get"]，这时候我来校验权限 "user-update"，则其结果就是：验证失败，禁止访问。

动态演示图：

所以现在问题的核心就是：

如何获取一个账号所拥有的的权限码集合？
本次操作需要验证的权限码是哪个？

接下来，我们将介绍在 SpringBoot 中如何使用 Sa-Token 完成权限认证操作。

Sa-Token 是一个轻量级 java 权限认证框架，主要解决登录认证、权限认证、单点登录、OAuth2、微服务网关鉴权等一系列权限相关问题。 Gitee 开源地址：gitee.com/dromara/sa-…

首先在项目中引入 Sa-Token 依赖：

<!-- Sa-Token 权限认证 -->
<dependency>
    <groupId>cn.dev33</groupId>
    <artifactId>sa-token-spring-boot-starter</artifactId>
    <version>1.34.0</version>
</dependency>
复制代码

注：如果你使用的是 SpringBoot 3.x，只需要将 sa-token-spring-boot-starter 修改为 sa-token-spring-boot3-starter 即可。

二、获取当前账号权限码集合

因为每个项目的需求不同，其权限设计也千变万化，因此 [ 获取当前账号权限码集合 ] 这一操作不可能内置到框架中，所以 Sa-Token 将此操作以接口的方式暴露给你，以方便你根据自己的业务逻辑进行重写。

你需要做的就是新建一个类，实现 StpInterface接口，例如以下代码：

/**
 * 自定义权限验证接口扩展
 */
@Component	// 保证此类被SpringBoot扫描，完成Sa-Token的自定义权限验证扩展 
public class StpInterfaceImpl implements StpInterface {

	/**
	 * 返回一个账号所拥有的权限码集合 
	 */
	@Override
	public List<String> getPermissionList(Object loginId, String loginType) {
		// 本list仅做模拟，实际项目中要根据具体业务逻辑来查询权限
		List<String> list = new ArrayList<String