關(guān)于認(rèn)證授權(quán)，需要的數(shù)據(jù)表有：用戶表，角色表，用戶角色關(guān)聯(lián)表，權(quán)限表，角色權(quán)限關(guān)聯(lián)表，一次如下

之前寫過了shiro的登錄認(rèn)證，在自定義的realm中，我們實(shí)現(xiàn)AuthorizingRealm接口中的方法：package com.zs.springboot.realm;

import com.zs.springboot.model.User;import com.zs.springboot.service.UserService;import com.zs.springboot.util.ResultUtil;import org.apache.shiro.SecurityUtils;import org.apache.shiro.authc.*;import org.apache.shiro.authz.AuthorizationInfo;import org.apache.shiro.authz.SimpleAuthorizationInfo;import org.apache.shiro.realm.AuthorizingRealm;import org.apache.shiro.session.Session;import org.apache.shiro.subject.PrincipalCollection;import org.apache.shiro.util.ByteSource;import org.springframework.beans.factory.annotation.Autowired;import java.util.List;import java.util.Map;/** * @author zs * 登錄realm */public class LoginRealm extends AuthorizingRealm { @Autowired private UserService userService; /** * 授權(quán)方法，只有頁面出現(xiàn)關(guān)于權(quán)限標(biāo)簽的時候或者項(xiàng)目中關(guān)于授權(quán)注解的時候，才可以被使用 * @param principal * @return */ @Override protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principal) {　 User user = (User) principal.getPrimaryPrincipal(); Map<String, Object> resultMap1 = userService.getRoleByUid(user.getUid()); //獲取角色，通過多表查詢獲取用戶對應(yīng)的角色 List<String> roleList = (List<String>) ResultUtil.getResult(resultMap1); SimpleAuthorizationInfo info = new SimpleAuthorizationInfo(); info.addRoles(roleList); //獲取權(quán)限，通過關(guān)聯(lián)中間表，多表查詢出該用戶對應(yīng)的角色所擁有的權(quán)限 Map<String, Object> resultMap2 = userService.getPromessionByUid(user.getUid()); List<String> permissionList = (List<String>) ResultUtil.getResult(resultMap2); info.addStringPermissions(permissionList); return info; } /** * 認(rèn)證方法 * @param token * @return * @throws AuthenticationException */ @Override protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException { //獲取當(dāng)前登錄的用戶名 String username = (String) token.getPrincipal(); //根據(jù)用戶到數(shù)據(jù)庫搜索用戶信息 Map<String, Object> login = userService.login(username); //如果用戶不存在則拋出異常 if ((Integer) login.get('code') == 404) { throw new UnknownAccountException('用戶不存在'); } //如果用戶存在，獲取用戶信息 User user = (User) login.get('result'); //進(jìn)行認(rèn)證 SimpleAuthenticationInfo info = new SimpleAuthenticationInfo(user, user.getPassword(), ByteSource.Util.bytes(user.getSalt()), this.getName()); //將用戶信息放入session中，密碼制空 Session session = SecurityUtils.getSubject().getSession(); user.setPassword(null); session.setAttribute('user', user); return info; }}

注意，在授權(quán)方法中，principal.getPrimaryPrincipal()方法;如果在認(rèn)證方法中，simpleAuthenticationInfo對象中傳遞的第一個參數(shù)如果為obj對象，則返回值為對象（可以強(qiáng)轉(zhuǎn)為User對象），如果傳遞的時username字符串，則返回的是username字符串，字符串是不能強(qiáng)轉(zhuǎn)為User對象的。

以上就是本文的全部內(nèi)容，希望對大家的學(xué)習(xí)有所幫助，也希望大家多多支持好吧啦網(wǎng)。