springSecurity + jwt + redis 前後端分離用戶認證和授權

来源:https://www.cnblogs.com/oeds/archive/2022/05/27/16317785.html
-Advertisement-
Play Games

記錄一下使用springSecurity搭建用戶認證和授權的代碼、、、 技術棧使用springSecurity + redis + JWT + mybatisPlus 部分代碼來自：https://blog.csdn.net/I_am_Hutengfei/article/details/100561 ...


記錄一下使用springSecurity搭建用戶認證和授權的代碼、、、

技術棧使用springSecurity + redis + JWT + mybatisPlus

部分代碼來自：https://blog.csdn.net/I_am_Hutengfei/article/details/100561564

零. 共用工具類和sql

1.工具類

@Data
public class JsonResult<T> implements Serializable {
    private Boolean success;
    private Integer errorCode;
    private String errorMsg;
    private T data;
​
    public JsonResult() {
    }
​
    public JsonResult(Boolean success, Integer errorCode, String errorMsg, T data) {
        this.success = success;
        this.errorCode = errorCode;
        this.errorMsg = errorMsg;
        this.data = data;
    }
​
    // 成功或者失敗都能走這個
    public JsonResult(boolean success) {
        this.success = success;
        this.errorMsg = success ? ResultCode.SUCCESS.getMessage() : ResultCode.COMMON_FAIL.getMessage();
        this.errorCode = success ? ResultCode.SUCCESS.getCode() : ResultCode.COMMON_FAIL.getCode();
    }
​
    // 成功或者失敗都能走這個，並且可以傳一個枚舉來改變預設枚舉的值
    public JsonResult(boolean success, ResultCode resultEnum) {
        this.success = success;
        // 傳來的枚舉為null就用預設的，不為null就用傳來的枚舉
        this.errorCode = success ? (resultEnum==null?ResultCode.SUCCESS.getCode():resultEnum.getCode()) : (resultEnum == null ? ResultCode.COMMON_FAIL.getCode() : resultEnum.getCode());
        this.errorMsg = success ? (resultEnum==null?ResultCode.SUCCESS.getMessage():resultEnum.getMessage()): (resultEnum == null ? ResultCode.COMMON_FAIL.getMessage() : resultEnum.getMessage());
    }
​
    // 成功或者失敗都能用
    // 用戶可以傳一個任意對象過來，用預設的成功或者失敗的枚舉
    public JsonResult(boolean success, T data) {
        this.success = success;
        this.errorCode = success ? ResultCode.SUCCESS.getCode() : ResultCode.COMMON_FAIL.getCode();
        this.errorMsg = success ? ResultCode.SUCCESS.getMessage() : ResultCode.COMMON_FAIL.getMessage();
        this.data = data;
    }
​
    // 成功或者失敗都能用
    // 用戶可以傳一個任意對象和自定義枚舉過來
    public JsonResult(boolean success, ResultCode resultEnum, T data) {
        this.success = success;
        this.errorCode = success ? (resultEnum==null ? ResultCode.SUCCESS.getCode() : resultEnum.getCode()): (resultEnum == null ? ResultCode.COMMON_FAIL.getCode() : resultEnum.getCode());
        this.errorMsg = success ? (resultEnum==null ? ResultCode.SUCCESS.getMessage() : resultEnum.getMessage()) : (resultEnum == null ? ResultCode.COMMON_FAIL.getMessage() : resultEnum.getMessage());
        this.data = data;
    }
​
    public static JsonResult success() {
        return new JsonResult(true);
    }
​
    public static JsonResult success(ResultCode resultEnum) {
        return new JsonResult(true,resultEnum);
    }
​
    public static <T> JsonResult<T> success(T data) {
        return new JsonResult(true, data);
    }
​
    public static <T> JsonResult<T> success(ResultCode resultEnum,T data){
        return new JsonResult<>(true,resultEnum,data);
    }
​
    public static JsonResult fail() {
        return new JsonResult(false);
    }
​
    public static <T> JsonResult fail(T data) {
        return new JsonResult(false, data);
    }
​
    public static JsonResult fail(ResultCode resultEnum) {
        return new JsonResult(false, resultEnum);
    }
​
    public static <T> JsonResult<T> fail(ResultCode resultEnum, T data) {
        return new JsonResult(false, resultEnum, data);
    }
}
​
public enum ResultCode {
    /* 成功 */
    SUCCESS(200, "請求成功"),
    SUCCESS_login(200, "用戶登錄成功"),
    SUCCESS_logout(200, "用戶退出成功"),
​
    /* 預設失敗 */
    COMMON_FAIL(999, "失敗"),
​
    /* 參數錯誤：1000～1999 */
    PARAM_NOT_VALID(1001, "參數無效"),
    PARAM_IS_BLANK(1002, "參數為空"),
    PARAM_TYPE_ERROR(1003, "參數類型錯誤"),
    PARAM_NOT_COMPLETE(1004, "參數缺失"),
​
    /* 用戶錯誤 */
    USER_FAIL_LOGIN(2000, "登陸失敗"),
    USER_NOT_LOGIN(2001, "用戶未登錄"),
    USER_ACCOUNT_EXPIRED(2002, "賬號已過期"),
    USER_CREDENTIALS_ERROR(2003, "密碼錯誤"),
    USER_CREDENTIALS_EXPIRED(2004, "密碼過期"),
    USER_ACCOUNT_DISABLE(2005, "賬號不可用"),
    USER_ACCOUNT_LOCKED(2006, "賬號被鎖定"),
    USER_ACCOUNT_NOT_EXIST(2007, "賬號不存在"),
    USER_ACCOUNT_ALREADY_EXIST(2008, "賬號已存在"),
    USER_ACCOUNT_USE_BY_OTHERS(2009, "賬號下線"),
​
    /* 業務錯誤 */
    NO_PERMISSION(3001, "當前賬號沒有此許可權");
    private Integer code;
    private String message;
​
    ResultCode(Integer code, String message) {
        this.code = code;
        this.message = message;
    }
​
    public Integer getCode() {
        return code;
    }
​
    public void setCode(Integer code) {
        this.code = code;
    }
​
    public String getMessage() {
        return message;
    }
​
    public void setMessage(String message) {
        this.message = message;
    }
​
    /**
     * 根據code獲取message
     *
     * @param code
     * @return
     */
    public static String getMessageByCode(Integer code) {
        for (ResultCode ele : values()) {
            if (ele.getCode().equals(code)) {
                return ele.getMessage();
            }
        }
        return null;
    }
}

2.mybatisplus和sql

//mybatisPlus自動生成代碼使用
public class CreateCode {
    public static void main(String[] args) {
        FastAutoGenerator.create("jdbc:mysql://localhost:3306/security", "root", "123456")
                .globalConfig(builder -> {
                    builder.author("bao") // 設置作者
                            .enableSwagger() // 開啟 swagger 模式
                            .fileOverride() // 覆蓋已生成文件
                            .outputDir("D://user"); // 指定輸出目錄
                })
                .packageConfig(builder -> {
                    builder.parent("com.example.alipay.user") // 設置父包名
                            .moduleName("") // 設置父包模塊名
                            .pathInfo(Collections.singletonMap(OutputFile.xml, "D://user")); // 設置mapperXml生成路徑
                })
                .packageConfig(builder -> {
                    builder.parent("com.example.alipay.user") // 設置父包名
                            .moduleName("") // 設置父包模塊名
                            .pathInfo(Collections.singletonMap(OutputFile.controller, "D://user")); // 設置mapperXml生成路徑
                })
                .packageConfig(builder -> {
                    builder.parent("com.example.alipay.user") // 設置父包名
                            .moduleName("") // 設置父包模塊名
                            .pathInfo(Collections.singletonMap(OutputFile.entity, "D://user")); // 設置mapperXml生成路徑
                })
                .packageConfig(builder -> {
                    builder.parent("com.example.alipay.user") // 設置父包名
                            .moduleName("") // 設置父包模塊名
                            .pathInfo(Collections.singletonMap(OutputFile.mapper, "D://user")); // 設置mapperXml生成路徑
                })
                .packageConfig(builder -> {
                    builder.parent("com.example.alipay.user") // 設置父包名
                            .moduleName("") // 設置父包模塊名
                            .pathInfo(Collections.singletonMap(OutputFile.service, "D://")); // 設置mapperXml生成路徑
                })
                .packageConfig(builder -> {
                    builder.parent("com.example.alipay.user") // 設置父包名
                            .moduleName("") // 設置父包模塊名
                            .pathInfo(Collections.singletonMap(OutputFile.serviceImpl, "D://")); // 設置mapperXml生成路徑
                })
                .strategyConfig(builder -> {
                    builder.addInclude("sys_user") // 設置需要生成的表名
                            .addTablePrefix("t_", "c_"); // 設置過濾表首碼
                })
                .strategyConfig(builder -> {
                    builder.addInclude("sys_role") // 設置需要生成的表名
                            .addTablePrefix("t_", "c_"); // 設置過濾表首碼
                })
                .strategyConfig(builder -> {
                    builder.addInclude("sys_permission") // 設置需要生成的表名
                            .addTablePrefix("t_", "c_"); // 設置過濾表首碼
                })
                .strategyConfig(builder -> {
                    builder.addInclude("sys_request_path") // 設置需要生成的表名
                            .addTablePrefix("t_", "c_"); // 設置過濾表首碼
                })
                .strategyConfig(builder -> {
                    builder.addInclude("sys_request_path_permission_relation") // 設置需要生成的表名
                            .addTablePrefix("t_", "c_"); // 設置過濾表首碼
                })
                .strategyConfig(builder -> {
                    builder.addInclude("sys_role_permission_relation") // 設置需要生成的表名
                            .addTablePrefix("t_", "c_"); // 設置過濾表首碼
                })
                .strategyConfig(builder -> {
                    builder.addInclude("sys_user_role_relation") // 設置需要生成的表名
                            .addTablePrefix("t_", "c_"); // 設置過濾表首碼
                })
                .templateEngine(new FreemarkerTemplateEngine()) // 使用Freemarker引擎模板，預設的是Velocity引擎模板
                .execute();
​
    }
}

sql

/*
 Navicat Premium Data Transfer
​
 Source Server         : localhost_3306
 Source Server Type    : MySQL
 Source Server Version : 50719
 Source Host           : localhost:3306
 Source Schema         : security
​
 Target Server Type    : MySQL
 Target Server Version : 50719
 File Encoding         : 65001
​
 Date: 27/05/2022 15:05:34
*/
​
SET NAMES utf8mb4;
SET FOREIGN_KEY_CHECKS = 0;
​
-- ----------------------------
-- Table structure for sys_permission
-- ----------------------------
DROP TABLE IF EXISTS `sys_permission`;
CREATE TABLE `sys_permission`  (
  `id` int(11) NOT NULL AUTO_INCREMENT COMMENT '主鍵id',
  `permission_code` varchar(32) CHARACTER SET utf8 COLLATE utf8_general_ci NULL DEFAULT NULL COMMENT '許可權code',
  `permission_name` varchar(32) CHARACTER SET utf8 COLLATE utf8_general_ci NULL DEFAULT NULL COMMENT '許可權名',
  PRIMARY KEY (`id`) USING BTREE
) ENGINE = InnoDB AUTO_INCREMENT = 5 CHARACTER SET = utf8 COLLATE = utf8_general_ci COMMENT = '許可權表' ROW_FORMAT = COMPACT;
​
-- ----------------------------
-- Records of sys_permission
-- ----------------------------
INSERT INTO `sys_permission` VALUES (1, 'sys:user:list', '用戶查詢');
INSERT INTO `sys_permission` VALUES (2, 'sys:user:delete', '用戶刪除');
INSERT INTO `sys_permission` VALUES (3, 'sys:user:online', '線上用戶查詢');
​
-- ----------------------------
-- Table structure for sys_role
-- ----------------------------
DROP TABLE IF EXISTS `sys_role`;
CREATE TABLE `sys_role`  (
  `id` int(11) NOT NULL AUTO_INCREMENT COMMENT '主鍵id',
  `role_code` varchar(255) CHARACTER SET utf8 COLLATE utf8_general_ci NULL DEFAULT NULL COMMENT '角色值',
  `role_name` varchar(32) CHARACTER SET utf8 COLLATE utf8_general_ci NULL DEFAULT NULL COMMENT '角色名',
  `role_description` varchar(64) CHARACTER SET utf8 COLLATE utf8_general_ci NULL DEFAULT NULL COMMENT '角色說明',
  PRIMARY KEY (`id`) USING BTREE
) ENGINE = InnoDB AUTO_INCREMENT = 3 CHARACTER SET = utf8 COLLATE = utf8_general_ci COMMENT = '用戶角色表' ROW_FORMAT = COMPACT;
​
-- ----------------------------
-- Records of sys_role
-- ----------------------------
INSERT INTO `sys_role` VALUES (1, 'admin', '管理員', '管理員，擁有所有許可權');
INSERT INTO `sys_role` VALUES (2, 'user', '普通用戶', '普通用戶，擁有部分許可權');
​
-- ----------------------------
-- Table structure for sys_role_permission_relation
-- ----------------------------
DROP TABLE IF EXISTS `sys_role_permission_relation`;
CREATE TABLE `sys_role_permission_relation`  (
  `id` int(11) NOT NULL AUTO_INCREMENT COMMENT '主鍵id',
  `role_id` int(11) NULL DEFAULT NULL COMMENT '角色id',
  `permission_id` int(11) NULL DEFAULT NULL COMMENT '許可權id',
  PRIMARY KEY (`id`) USING BTREE
) ENGINE = InnoDB AUTO_INCREMENT = 10 CHARACTER SET = utf8 COLLATE = utf8_general_ci COMMENT = '角色-許可權關聯關係表' ROW_FORMAT = COMPACT;
​
-- ----------------------------
-- Records of sys_role_permission_relation
-- ----------------------------
INSERT INTO `sys_role_permission_relation` VALUES (1, 1, 1);
INSERT INTO `sys_role_permission_relation` VALUES (7, 1, 2);
INSERT INTO `sys_role_permission_relation` VALUES (8, 1, 3);
INSERT INTO `sys_role_permission_relation` VALUES (9, 2, 1);
​
-- ----------------------------
-- Table structure for sys_user
-- ----------------------------
DROP TABLE IF EXISTS `sys_user`;
CREATE TABLE `sys_user`  (
  `id` varchar(100) CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci NOT NULL,
  `user_name` varchar(32) CHARACTER SET utf8 COLLATE utf8_general_ci NOT NULL COMMENT '賬號',
  `nick_name` varchar(32) CHARACTER SET utf8 COLLATE utf8_general_ci NOT NULL COMMENT '用戶名',
  `password` varchar(64) CHARACTER SET utf8 COLLATE utf8_general_ci NULL DEFAULT NULL COMMENT '用戶密碼',
  `last_login_time` datetime NULL DEFAULT NULL COMMENT '最後一次登錄時間',
  `enabled` tinyint(1) NULL DEFAULT 1 COMMENT '賬號是否可用。預設為1（可用）',
  `not_expired` tinyint(1) NULL DEFAULT 1 COMMENT '是否過期。預設為1（沒有過期）',
  `account_not_locked` tinyint(1) NULL DEFAULT 1 COMMENT '賬號是否鎖定。預設為1（沒有鎖定）',
  `credentials_not_expired` tinyint(1) NULL DEFAULT 1 COMMENT '證書（密碼）是否過期。預設為1（沒有過期）',
  `create_time` datetime NULL DEFAULT NULL COMMENT '創建時間',
  `update_time` datetime NULL DEFAULT NULL COMMENT '修改時間',
  `create_user` varchar(100) CHARACTER SET utf8 COLLATE utf8_general_ci NULL DEFAULT NULL COMMENT '創建人',
  `update_user` varchar(100) CHARACTER SET utf8 COLLATE utf8_general_ci NULL DEFAULT NULL COMMENT '修改人',
  PRIMARY KEY (`id`) USING BTREE
) ENGINE = InnoDB CHARACTER SET = utf8 COLLATE = utf8_general_ci COMMENT = '用戶表' ROW_FORMAT = COMPACT;
​
-- ----------------------------
-- Records of sys_user
-- ----------------------------
INSERT INTO `sys_user` VALUES ('4044aaa1-dca1-11ec-81da-00ff8ecb7c92', 'admin', 'admin', '$2a$10$fdaPecPEB3jJQCR4/E2lz.Gg6cnXLlsR1Qa2C4r7yO.hPjTOMr/he', '2022-05-27 14:18:28', 1, 1, 1, 1, '2019-08-29 06:29:24', '2022-05-26 14:13:09', '', '');
INSERT INTO `sys_user` VALUES ('63561932-dca1-11ec-81da-00ff8ecb7c92',
您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 基於非對稱加密和驗簽實現介面的安全開放(openapi的實現)
    背景 對外服務的介面為了安全起見，往往需要進行相應的安全處理：數據加密傳輸和身份認證。數據加密傳輸有對稱加密和非對稱加密兩種，為了更加安全起見採用非對稱加密比較好些，身份認證則採用數字簽名可以實現。 程式流程 核心代碼 客戶端 package openapi.client.sdk; import c ...
  • 列印HashMap的方法分享
    📕深入學習C++還必須掌握的基礎 掌握形參帶預設的函數 1.給預設值方向：從右向左給預設值； 2.調用效率：如果傳預設值或者立即數（不需要從容器或記憶體取取的數字）的話都是直接將數字直接push進棧；沒有mov彙編指令的操作；（面試回答要往彙編上描述） 3.預設值給的地方：定義和聲明處均可以給預設值 ...
  • 使用argparse進行調參
    argparse是深度學習項目調參時常用的python標準庫，使用argparse後，我們在命令行輸入的參數就可以以這種形式python filename.py --lr 1e-4 --batch_size 32來完成對常見超參數的設置。，一般使用時可以歸納為以下三個步驟 使用步驟： 創建Argum ...
  • Python爬取網易雲歌曲評論，做詞雲分析
    前言 emmmm 沒什麼說的，想說的都在代碼里 環境使用 Python 3.8 解釋器 3.10 Pycharm 2021.2 專業版 selenium 3.141.0 本次要用到selenium模塊，所以請記得提前下載好瀏覽器驅動，配置好環境 對於本篇文章有疑問的同學可以加【資料白嫖、解答交流群： ...
  • Python3正則表達式_re模塊_教程詳解_筆記_完整內容
    1.github上上傳項目（略） 2.在sonatype上註冊賬號 https://issues.sonatype.org/secure/Dashboard.jspa 註意記住用戶名和密碼 3.在sonatype創建問題 4.新建完後客服會給提示 主要是要求：groupId要合理，需要按照要求在gi ...
  • eclipse取消自動生成package-info.java
    堆結構是一種數組對象，是一棵完全二叉樹。 性質 若當前節點編號為i，父結點則為i/2，左孩子為2i，右孩子為2i+1。 堆的結點數$\le$數組長度len 下圖為一個大根堆：每個結點均小於其父結點，樹根是堆中最大的結點，小根堆反之。 添加 往堆中添加一個元素。 重覆n次添加操作，即可建立一個小根堆。 ...
  • C++的SGI版本的STL二級空間配置器實現（基於記憶體池的實現方式）
    位運算 與& 或| 異或^ 左移<< 右移>> \(x<<y=x·2^{y}\) \(x>>y=\frac{x}{2^{y}}\) \(2a+1=(a<<1)|1\) \(a\)%\(2=a\)&\(1\) st表 當st表合併的複雜度為$O(1)$時，st表構建的複雜度為$O(nlogn)$,查詢 ...
  • 【Java面試】什麼是冪等？如何解決冪等性問題？
    一個在傳統行業工作了7年的粉絲私信我。 他最近去很多互聯網公司面試，遇到的很多技術和概念都沒聽過。 其中就有一道題是：”什麼是冪等、如何解決冪等性問題“？ 他說，這個概念聽都沒聽過，怎麼可能回答出來。 好的，對於這個問題，看看普通人和高手的回答。 普通人： 嗯。。。。。。。。。。。。。。 高手： 好 ...
一周排行
    -Advertisement-
    Play Games
  • Dapr Outbox 執行流程
    Dapr Outbox 是1.12中的功能。 本文只介紹Dapr Outbox 執行流程，Dapr Outbox基本用法請閱讀官方文檔 。本文中appID=order-processor，topic=orders 本文前提知識：熟悉Dapr狀態管理、Dapr發佈訂閱和Outbox 模式。 Outbo ...
  • Advanced .Net Debugging 7：托管堆與垃圾收集
    引言 在前幾章我們深度講解了單元測試和集成測試的基礎知識，這一章我們來講解一下代碼覆蓋率,代碼覆蓋率是單元測試運行的度量值,覆蓋率通常以百分比表示，用於衡量代碼被測試覆蓋的程度，幫助開發人員評估測試用例的質量和代碼的健壯性。常見的覆蓋率包括語句覆蓋率（Line Coverage）、分支覆蓋率（Bra ...
  • C#S7.NET實現西門子PLCDB塊數據採集的完整步驟
    前言 本文介紹瞭如何使用S7.NET庫實現對西門子PLC DB塊數據的讀寫，記錄了使用電腦模擬，模擬PLC，自至完成測試的詳細流程，並重點介紹了在這個過程中的易錯點，供參考。 用到的軟體： 1.Windows環境下鏈路層網路訪問的行業標準工具（WinPcap_4_1_3.exe）下載鏈接：http ...
  • WPF控制項：密碼框綁定MVVM
    從依賴倒置原則（Dependency Inversion Principle, DIP）到控制反轉（Inversion of Control, IoC）再到依賴註入（Dependency Injection, DI）的演進過程，我們可以理解為一種逐步抽象和解耦的設計思想。這種思想在C#等面向對象的編 ...
  • Python中的私有屬性與私有方法
    關於Python中的私有屬性和私有方法 Python對於類的成員沒有嚴格的訪問控制限制，這與其他面相對對象語言有區別。關於私有屬性和私有方法，有如下要點： 1、通常我們約定，兩個下劃線開頭的屬性是私有的（private）。其他為公共的（public）； 2、類內部可以訪問私有屬性（方法）； 3、類外 ...
  • C++ 訪問說明符詳解：封裝數據，控制訪問，提升安全性
    C++ 訪問說明符 訪問說明符是 C++ 中控制類成員（屬性和方法）可訪問性的關鍵字。它們用於封裝類數據並保護其免受意外修改或濫用。 三種訪問說明符： public：允許從類外部的任何地方訪問成員。 private：僅允許在類內部訪問成員。 protected：允許在類內部及其派生類中訪問成員。 示 ...
  • static_cast與dynamic_cast到底是什麼？
    寫這個隨筆說一下C++的static_cast和dynamic_cast用在子類與父類的指針轉換時的一些事宜。首先，【static_cast，dynamic_cast】【父類指針，子類指針】，兩兩一組，共有4種組合：用 static_cast 父類轉子類、用 static_cast 子類轉父類、使用 ...
  • C語言數據結構：雙向鏈表的增刪操作
    /******************************************************************************************************** * * * 設計雙向鏈表的介面 * * * * Copyright (c) 2023-2 ...
  • @ComponentScan註解的實現，Spring掃描包的過程
    相信接觸過spring做開發的小伙伴們一定使用過@ComponentScan註解 @ComponentScan("com.wangm.lifecycle") public class AppConfig { } @ComponentScan指定basePackage，將包下的類按照一定規則註冊成Be ...
  • opensips開啟python支持
    操作系統 ：CentOS 7.6_x64 opensips版本： 2.4.9 python版本：2.7.5 python作為腳本語言，使用起來很方便，查了下opensips的文檔，支持使用python腳本寫邏輯代碼。今天整理下CentOS7環境下opensips2.4.9的python模塊筆記及使用 ...
所有分類