首页 > 软件编程 > java > SaCheckPermission权限校验注解

关于SaCheckPermission权限校验注解

2024-11-12 10:02:51 作者：L__I__N__

在若依框架（RuoYi）的前后端分离版4.8.x中,SaCheckPermission注解用于权限校验,这个注解可以应用在方法上,以确保只有具有相应权限的用户才能访问该方法

SaCheckPermission权限校验注解

在若依框架（RuoYi）的前后端分离版4.8.x中，SaCheckPermission 注解用于权限校验。

这个注解可以应用在方法上，以确保只有具有相应权限的用户才能访问该方法。

在控制器中使用SaCheckPermission注解的示例

import com.ruoyi.common.annotation.SaCheckPermission;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RestController;

@RestController
@RequestMapping("/api")
public class MyController {

    @GetMapping("/test")
    @SaCheckPermission("user:view")
    public String test() {
        return "Hello, world!";
    }
}

在这个示例中，

@SaCheckPermission("user:view") 注解表示只有具有 user:view 权限的用户才能访问 /api/test 接口。

若依框架的权限校验是基于 Spring Security 实现的，因此需要在项目中引入 Spring Security 相关依赖，并配置相应的安全策略。

在pom.xml文件

中添加 Spring Security 依赖的示例：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

在application.yml或application.properties文件

配置 Spring Security 相关设置：

spring:
  security:
    user:
      name: admin
      password: 123456

在项目中创建一个配置类

继承 WebSecurityConfigurerAdapter，并重写 configure 方法，配置权限校验策略：

import com.ruoyi.framework.web.config.SaReactiveConfigurer;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.reactive.EnableWebFluxSecurity;
import org.springframework.security.config.web.server.ServerHttpSecurity;

@Configuration
@EnableWebFluxSecurity
public class SecurityConfig extends SaReactiveConfigurer {

    @Override
    protected void configure(ServerHttpSecurity http) throws Exception {
        super.configure(http);
        // 在这里配置权限校验策略
    }
}

这样，当用户尝试访问带有 SaCheckPermission 注解的方法时，若依框架会自动进行权限校验。

如果用户具有相应的权限，则允许访问；否则，返回 403 Forbidden 错误。

总结

以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。