RuoYi-Vue-Plus(sa-token)

本文详细介绍了RuoYi-Vue-Plus集成Sa-Token进行权限管理的方法,包括登录认证、会话管理、权限控制、Session与Token的使用,以及Sa-Token的登录拦截器和JWT的集成。内容涵盖Sa-Token的功能特性、配置步骤、常用函数和注解鉴权等。

一、介绍

官网: 

Sa-Tokenicon-default.png?t=N7T8https://sa-token.cc/index.html

特性:

  1. 登录与权限认证:支持用户登录和细粒度权限认证。
  2. 会话管理:提供会话创建、维护和销毁功能。
  3. 单点登录:支持单点登录,简化多应用登录流程。
  4. OAuth2.0集成:集成OAuth2.0协议,实现安全授权与认证。
  5. 微服务网关鉴权:确保微服务间的安全访问。
  6. 轻量且易用:功能强大但易于集成和使用。

<

RuoYi-Vue-Plus 项目中集成 Sa-Token 实现免登录访问功能,主要涉及对 Sa-Token 的配置和权限拦截机制的调整。以下是一个完整的配置方法和实现步骤: ### 配置免登录访问功能 #### 1. 引入 Sa-Token 依赖 确保在 `pom.xml` 文件中引入了 Sa-Token 的依赖,这是使用 Sa-Token 的前提条件[^1]。 ```xml <dependency> <groupId>cn.dev33</groupId> <artifactId>sa-token-spring-boot-starter</artifactId> <version>1.34.0</version> </dependency> ``` #### 2. 配置 Sa-Token 免登录访问 在 `application.yml` 或 `application.properties` 文件中配置 Sa-Token 的免登录访问规则。例如,可以设置特定的 URL 路径无需登录即可访问。 ```yaml sa-token: # 配置免登录访问的URL路径 ignore-url: - /login - /register - /public/** ``` #### 3. 自定义 Sa-Token 配置类 创建一个配置类以自定义 Sa-Token 的行为,例如设置全局的拦截规则和免登录逻辑。 ```java import cn.dev33.satoken.interceptor.SaInterceptor; import org.springframework.context.annotation.Configuration; import org.springframework.web.servlet.config.annotation.InterceptorRegistry; import org.springframework.web.servlet.config.annotation.WebMvcConfigurer; @Configuration public class SaTokenConfig implements WebMvcConfigurer { @Override public void addInterceptors(InterceptorRegistry registry) { registry.addInterceptor(new SaInterceptor()) .addPathPatterns("/**") // 拦截所有请求 .excludePathPatterns("/login", "/register", "/public/**"); // 排除免登录路径 } } ``` #### 4. 实现免登录逻辑 对于需要免登录访问的接口,可以直接在控制器的方法上使用 `@SaCheckLogin(false)` 注解来跳过登录验证[^1]。 ```java import cn.dev33.satoken.annotation.SaCheckLogin; import org.springframework.web.bind.annotation.GetMapping; import org.springframework.web.bind.annotation.RestController; @RestController public class PublicController { @GetMapping("/public/data") @SaCheckLogin(false) public String getPublicData() { return "This is public data."; } } ``` #### 5. 调整权限校验逻辑(可选) 如果需要对某些权限进行动态调整,可以通过扩展 Sa-Token 提供的 `SaStrategy` 或 `StpLogic` 类来实现更复杂的逻辑。例如,可以在用户登录时动态加载权限信息并保存到 Sa-Token 的上下文中。 ### 注意事项 - **路径匹配规则**:确保配置的免登录路径与实际需求一致,避免误拦截或未拦截的情况。 - **权限校验**:对于需要权限校验的接口,保留默认的 Sa-Token 权限校验机制,避免因免登录配置影响其他接口的安全性。 - **测试验证**:在完成配置后,务必对免登录功能进行充分测试,确保其行为符合预期。 ###
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

syfjava

请博主喝杯蜜雪冰城

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值