shiro在springcloud中的权限路由配置

最新推荐文章于 2024-09-11 21:41:32 发布

原创

最新推荐文章于 2024-09-11 21:41:32 发布 · 1.4k 阅读

24 ·

CC 4.0 BY-SA版权

文章标签：

#spring

本文介绍了如何在SpringCloud环境中配置Shiro进行权限路由管理。通过创建独立的Shiro模块，引入相关依赖，结合JWT实现权限拦截。在shiroConfig中配置JwtFilter，通过filterMap设置拦截路径，并在onAccessDenied()方法中处理权限验证。同时讨论了使用HttpSession和token获取用户信息，以及在AuthParams中定义权限列表进行权限校验的方法。虽然可以使用角色管理权限，但推荐将权限列表保留在代码中，以简化数据库维护。

shiro在springboot中一般为统一配置，每个需要的请求都可以用注解拦截和认证。在springcloud中，你可以单拉一个shiro模块,每个模块pom文件引入这个shiro模块，也可以只在网关模块配置shiro。

如果只是实现请求拦截，spring拦截器和注解AOP也方便实现。但本文拉入了shiro，原理是同spirng拦截器实现的，具体如下。

引入shiro/jwt/session实现所需依赖：

<dependency>
    <groupId>org.crazycake</groupId>
    <artifactId>shiro-redis-spring-boot-starter</artifactId>
    <version>3.2.1</version>
</dependency>

<dependency>
            <groupId>io.jsonwebtoken</groupId>
            <artifactId>jjwt</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-data-redis</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.session</groupId>
            <artifactId>spring-session-data-redis</artifactId>
        </dependency>

jwt工具类：

@Slf4j
@Data
@Component
@ConfigurationProperties(prefix = "xzc.jwt")
public class JwtUtils {
 
    private String secret;
    private long expire;
    private String header;
 
    /**
     * 生成jwt token
     */
    public String generateToken(long userId) {
        Date nowDate = new Date();
        //过期时间
        Date expireDate = new Date(nowDate.getTime() + expire * 1000);
 
        return Jwts.builder()
                .setHeaderParam("typ", "JWT")
                .setSubject(userId+"")
                .setIssuedAt(nowDate)
                .setExpiration(expireDate)
                .signWith(SignatureAlgorithm.HS512, secret)

最低0.47元/天解锁文章