Spring security 在项目中的使用第一篇之准备阶段

最新推荐文章于 2025-05-19 23:50:05 发布

liuc0317

最新推荐文章于 2025-05-19 23:50:05 发布

阅读量1k

点赞数

CC 4.0 BY-SA版权

分类专栏： Spring 文章标签： security spring permissions string user table

本文链接：https://blog.youkuaiyun.com/liuc0317/article/details/6087048

Spring 专栏收录该内容

6 篇文章

订阅专栏

本文介绍如何在项目中配置 Spring Security 并实现基于角色的权限管理。通过定义 User、Role 和 Permissions 三个实体类之间的关系，实现了多对多的用户-角色-权限分配方案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

首先下载Spring security 所需要的jar 包，减压后如图所示：

我们在项目中只需要他两个jar包：

以上是在项目中使用Spring security 的准备。

分析权限所需要的类

需要以下三个实体

User(用户) Role(角色) Permissions(权限)

三个实体类有以下的关系：

User -------User_role-------------Role 用户与角色多对多

Role---------Role_per-------------Permissions 角色与权限多对多

/**

* 用户实体类

@Entity

@Table(name = "user")

public class User implements Serializable {

private static final long serialVersionUID = -413157271031924368L;

@Id

@GeneratedValue

private int id;

@Basic

private String userName;; // 登录名

private Date createTime;; // 创建时间

private int disabled; // 状态(0可以,1不可以)

private String password;

// 用户和用户角色中间表的双向一对多

@ManyToMany(targetEntity = Role.class)

@JoinTable(name = "user_role", joinColumns = @JoinColumn(name = "user_id"), inverseJoinColumns = @JoinColumn(name = "role_id"))

// @Cache(usage = CacheConcurrencyStrategy.READ_WRITE)

private List<Role> roles;

setters();

}

/**

* 角色实体类

* @author Administrator

@Entity

@Table(name = "role")

public class Role implements Serializable{

private static final long serialVersionUID = -5593767895288895887L;

@Id

@GeneratedValue

private int ro_id;

private String ro_name;

private int ro_ismanager; //是否为平台角色(0.workshop角色；1.平台角色)

private String ro_description; //角色描述

//角色和中间表的双向一对多

@ManyToMany

@JoinTable(name = "user_role", joinColumns = @JoinColumn(name = "role_id"), inverseJoinColumns = @JoinColumn(name = "user_id"))

private List<User> users;

//角色和权限关联表的双向多对多

@ManyToMany(targetEntity = Permissions.class)

@JoinTable(name = "role_per", joinColumns = @JoinColumn(name = "role_id"), inverseJoinColumns = @JoinColumn(name = "per_id"))

private List<Permissions> Permissionss;

getters();

setters();

}

/**

* 权限实体类

* @author Administrator

@Entity

@Table(name = "permissions")

public class Permissions implements Serializable{

private static final long serialVersionUID = -4232835891580210842L;

@Id

@GeneratedValue

private int per_id;

private String per_name; //权限名

private String per_description; //描述

//权限和角色权限关联表的双向多对多

@ManyToMany

@JoinTable(name = "role_per", joinColumns = @JoinColumn(name = "per_id"), inverseJoinColumns = @JoinColumn(name = "role_id"))

private List<Role> roles;

getters();

setters();

}

以下是实体间的映射会生成五张表。

JPA的使用就不再说明。