基于SpringSecurity的@PreAuthorize怎么實現自定義權限校驗

這篇文章主要介紹“基于SpringSecurity的@PreAuthorize怎么實現自定義權限校驗”，在日常操作中，相信很多人在基于SpringSecurity的@PreAuthorize怎么實現自定義權限校驗問題上存在疑惑，小編查閱了各式資料，整理出簡單好用的操作方法，希望對大家解答”基于SpringSecurity的@PreAuthorize怎么實現自定義權限校驗”的疑惑有所幫助！接下來，請跟著小編一起來學習吧！

一、前言

在我們一般的web系統中必不可少的就是權限的配置，也有經典的RBAC權限模型，是基于角色的權限控制。這是目前最常被開發者使用也是相對易用、通用權限模型。當然SpringSecurity已經實現了權限的校驗，但是不夠靈活，我們可以自己寫一下校驗條件，從而更加的靈活！

二、SpringSecurity的@PreAuthorize

@PreAuthorize("hasAuthority('system:dept:list')")
@GetMapping("/hello")
public String hello (){
    return "hello";
}

我們進去源碼方法中看看具體實現，我們進行模仿！

// 調用的方法
@Override
public final boolean hasAuthority(String authority) {
	return hasAnyAuthority(authority);
}

@Override
public final boolean hasAnyAuthority(String... authorities) {
	return hasAnyAuthorityName(null, authorities);
}

private boolean hasAnyAuthorityName(String prefix, String... roles) {
	Set<String> roleSet = getAuthoritySet();
	// 便利規則，看看是否有權限
	for (String role : roles) {
		String defaultedRole = getRoleWithDefaultPrefix(prefix, role);
		if (roleSet.contains(defaultedRole)) {
			return true;
		}
	}
	return false;
}

三、權限校驗判斷工具

@Component("pms")
public class PermissionService {

	/**
	 * 判斷接口是否有xxx:xxx權限
	 * @param permission 權限
	 * @return {boolean}
	 */
	public boolean hasPermission(String permission) {
		if (StrUtil.isBlank(permission)) {
			return false;
		}
		Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
		if (authentication == null) {
			return false;
		}
		Collection<? extends GrantedAuthority> authorities = authentication.getAuthorities();
		return authorities.stream().map(GrantedAuthority::getAuthority).filter(StringUtils::hasText)
				.anyMatch(x -> PatternMatchUtils.simpleMatch(permission, x));
	}

}

四、controller使用

@GetMapping("/page" )
@PreAuthorize("@pms.hasPermission('order_get')" )
public R getOrderInPage(Page page, OrderInRequest request) {
    return R.ok(orderInService.queryPage(page, request));
}

參數說明：

主要是采用SpEL表達式語法，

@pms：是一個我們自己配置的spring容器起的別名，能夠正確的找到這個容器類；

hasPermission('order_get')：容器內方法名稱和參數

到此，關于“基于SpringSecurity的@PreAuthorize怎么實現自定義權限校驗”的學習就結束了，希望能夠解決大家的疑惑。理論與實踐的搭配能更好的幫助大家學習，快去試試吧！若想繼續學習更多相關知識，請繼續關注億速云網站，小編會繼續努力為大家帶來更多實用的文章！