springSecurity + jwt + redis 前後端分離用戶認證和授權

来源:https://www.cnblogs.com/oeds/archive/2022/05/27/16317785.html
-Advertisement-
Play Games

記錄一下使用springSecurity搭建用戶認證和授權的代碼、、、 技術棧使用springSecurity + redis + JWT + mybatisPlus 部分代碼來自：https://blog.csdn.net/I_am_Hutengfei/article/details/100561 ...


記錄一下使用springSecurity搭建用戶認證和授權的代碼、、、

技術棧使用springSecurity + redis + JWT + mybatisPlus

部分代碼來自：https://blog.csdn.net/I_am_Hutengfei/article/details/100561564

零. 共用工具類和sql

1.工具類

@Data
public class JsonResult<T> implements Serializable {
    private Boolean success;
    private Integer errorCode;
    private String errorMsg;
    private T data;
​
    public JsonResult() {
    }
​
    public JsonResult(Boolean success, Integer errorCode, String errorMsg, T data) {
        this.success = success;
        this.errorCode = errorCode;
        this.errorMsg = errorMsg;
        this.data = data;
    }
​
    // 成功或者失敗都能走這個
    public JsonResult(boolean success) {
        this.success = success;
        this.errorMsg = success ? ResultCode.SUCCESS.getMessage() : ResultCode.COMMON_FAIL.getMessage();
        this.errorCode = success ? ResultCode.SUCCESS.getCode() : ResultCode.COMMON_FAIL.getCode();
    }
​
    // 成功或者失敗都能走這個，並且可以傳一個枚舉來改變預設枚舉的值
    public JsonResult(boolean success, ResultCode resultEnum) {
        this.success = success;
        // 傳來的枚舉為null就用預設的，不為null就用傳來的枚舉
        this.errorCode = success ? (resultEnum==null?ResultCode.SUCCESS.getCode():resultEnum.getCode()) : (resultEnum == null ? ResultCode.COMMON_FAIL.getCode() : resultEnum.getCode());
        this.errorMsg = success ? (resultEnum==null?ResultCode.SUCCESS.getMessage():resultEnum.getMessage()): (resultEnum == null ? ResultCode.COMMON_FAIL.getMessage() : resultEnum.getMessage());
    }
​
    // 成功或者失敗都能用
    // 用戶可以傳一個任意對象過來，用預設的成功或者失敗的枚舉
    public JsonResult(boolean success, T data) {
        this.success = success;
        this.errorCode = success ? ResultCode.SUCCESS.getCode() : ResultCode.COMMON_FAIL.getCode();
        this.errorMsg = success ? ResultCode.SUCCESS.getMessage() : ResultCode.COMMON_FAIL.getMessage();
        this.data = data;
    }
​
    // 成功或者失敗都能用
    // 用戶可以傳一個任意對象和自定義枚舉過來
    public JsonResult(boolean success, ResultCode resultEnum, T data) {
        this.success = success;
        this.errorCode = success ? (resultEnum==null ? ResultCode.SUCCESS.getCode() : resultEnum.getCode()): (resultEnum == null ? ResultCode.COMMON_FAIL.getCode() : resultEnum.getCode());
        this.errorMsg = success ? (resultEnum==null ? ResultCode.SUCCESS.getMessage() : resultEnum.getMessage()) : (resultEnum == null ? ResultCode.COMMON_FAIL.getMessage() : resultEnum.getMessage());
        this.data = data;
    }
​
    public static JsonResult success() {
        return new JsonResult(true);
    }
​
    public static JsonResult success(ResultCode resultEnum) {
        return new JsonResult(true,resultEnum);
    }
​
    public static <T> JsonResult<T> success(T data) {
        return new JsonResult(true, data);
    }
​
    public static <T> JsonResult<T> success(ResultCode resultEnum,T data){
        return new JsonResult<>(true,resultEnum,data);
    }
​
    public static JsonResult fail() {
        return new JsonResult(false);
    }
​
    public static <T> JsonResult fail(T data) {
        return new JsonResult(false, data);
    }
​
    public static JsonResult fail(ResultCode resultEnum) {
        return new JsonResult(false, resultEnum);
    }
​
    public static <T> JsonResult<T> fail(ResultCode resultEnum, T data) {
        return new JsonResult(false, resultEnum, data);
    }
}
​
public enum ResultCode {
    /* 成功 */
    SUCCESS(200, "請求成功"),
    SUCCESS_login(200, "用戶登錄成功"),
    SUCCESS_logout(200, "用戶退出成功"),
​
    /* 預設失敗 */
    COMMON_FAIL(999, "失敗"),
​
    /* 參數錯誤：1000～1999 */
    PARAM_NOT_VALID(1001, "參數無效"),
    PARAM_IS_BLANK(1002, "參數為空"),
    PARAM_TYPE_ERROR(1003, "參數類型錯誤"),
    PARAM_NOT_COMPLETE(1004, "參數缺失"),
​
    /* 用戶錯誤 */
    USER_FAIL_LOGIN(2000, "登陸失敗"),
    USER_NOT_LOGIN(2001, "用戶未登錄"),
    USER_ACCOUNT_EXPIRED(2002, "賬號已過期"),
    USER_CREDENTIALS_ERROR(2003, "密碼錯誤"),
    USER_CREDENTIALS_EXPIRED(2004, "密碼過期"),
    USER_ACCOUNT_DISABLE(2005, "賬號不可用"),
    USER_ACCOUNT_LOCKED(2006, "賬號被鎖定"),
    USER_ACCOUNT_NOT_EXIST(2007, "賬號不存在"),
    USER_ACCOUNT_ALREADY_EXIST(2008, "賬號已存在"),
    USER_ACCOUNT_USE_BY_OTHERS(2009, "賬號下線"),
​
    /* 業務錯誤 */
    NO_PERMISSION(3001, "當前賬號沒有此許可權");
    private Integer code;
    private String message;
​
    ResultCode(Integer code, String message) {
        this.code = code;
        this.message = message;
    }
​
    public Integer getCode() {
        return code;
    }
​
    public void setCode(Integer code) {
        this.code = code;
    }
​
    public String getMessage() {
        return message;
    }
​
    public void setMessage(String message) {
        this.message = message;
    }
​
    /**
     * 根據code獲取message
     *
     * @param code
     * @return
     */
    public static String getMessageByCode(Integer code) {
        for (ResultCode ele : values()) {
            if (ele.getCode().equals(code)) {
                return ele.getMessage();
            }
        }
        return null;
    }
}

2.mybatisplus和sql

//mybatisPlus自動生成代碼使用
public class CreateCode {
    public static void main(String[] args) {
        FastAutoGenerator.create("jdbc:mysql://localhost:3306/security", "root", "123456")
                .globalConfig(builder -> {
                    builder.author("bao") // 設置作者
                            .enableSwagger() // 開啟 swagger 模式
                            .fileOverride() // 覆蓋已生成文件
                            .outputDir("D://user"); // 指定輸出目錄
                })
                .packageConfig(builder -> {
                    builder.parent("com.example.alipay.user") // 設置父包名
                            .moduleName("") // 設置父包模塊名
                            .pathInfo(Collections.singletonMap(OutputFile.xml, "D://user")); // 設置mapperXml生成路徑
                })
                .packageConfig(builder -> {
                    builder.parent("com.example.alipay.user") // 設置父包名
                            .moduleName("") // 設置父包模塊名
                            .pathInfo(Collections.singletonMap(OutputFile.controller, "D://user")); // 設置mapperXml生成路徑
                })
                .packageConfig(builder -> {
                    builder.parent("com.example.alipay.user") // 設置父包名
                            .moduleName("") // 設置父包模塊名
                            .pathInfo(Collections.singletonMap(OutputFile.entity, "D://user")); // 設置mapperXml生成路徑
                })
                .packageConfig(builder -> {
                    builder.parent("com.example.alipay.user") // 設置父包名
                            .moduleName("") // 設置父包模塊名
                            .pathInfo(Collections.singletonMap(OutputFile.mapper, "D://user")); // 設置mapperXml生成路徑
                })
                .packageConfig(builder -> {
                    builder.parent("com.example.alipay.user") // 設置父包名
                            .moduleName("") // 設置父包模塊名
                            .pathInfo(Collections.singletonMap(OutputFile.service, "D://")); // 設置mapperXml生成路徑
                })
                .packageConfig(builder -> {
                    builder.parent("com.example.alipay.user") // 設置父包名
                            .moduleName("") // 設置父包模塊名
                            .pathInfo(Collections.singletonMap(OutputFile.serviceImpl, "D://")); // 設置mapperXml生成路徑
                })
                .strategyConfig(builder -> {
                    builder.addInclude("sys_user") // 設置需要生成的表名
                            .addTablePrefix("t_", "c_"); // 設置過濾表首碼
                })
                .strategyConfig(builder -> {
                    builder.addInclude("sys_role") // 設置需要生成的表名
                            .addTablePrefix("t_", "c_"); // 設置過濾表首碼
                })
                .strategyConfig(builder -> {
                    builder.addInclude("sys_permission") // 設置需要生成的表名
                            .addTablePrefix("t_", "c_"); // 設置過濾表首碼
                })
                .strategyConfig(builder -> {
                    builder.addInclude("sys_request_path") // 設置需要生成的表名
                            .addTablePrefix("t_", "c_"); // 設置過濾表首碼
                })
                .strategyConfig(builder -> {
                    builder.addInclude("sys_request_path_permission_relation") // 設置需要生成的表名
                            .addTablePrefix("t_", "c_"); // 設置過濾表首碼
                })
                .strategyConfig(builder -> {
                    builder.addInclude("sys_role_permission_relation") // 設置需要生成的表名
                            .addTablePrefix("t_", "c_"); // 設置過濾表首碼
                })
                .strategyConfig(builder -> {
                    builder.addInclude("sys_user_role_relation") // 設置需要生成的表名
                            .addTablePrefix("t_", "c_"); // 設置過濾表首碼
                })
                .templateEngine(new FreemarkerTemplateEngine()) // 使用Freemarker引擎模板，預設的是Velocity引擎模板
                .execute();
​
    }
}

sql

/*
 Navicat Premium Data Transfer
​
 Source Server         : localhost_3306
 Source Server Type    : MySQL
 Source Server Version : 50719
 Source Host           : localhost:3306
 Source Schema         : security
​
 Target Server Type    : MySQL
 Target Server Version : 50719
 File Encoding         : 65001
​
 Date: 27/05/2022 15:05:34
*/
​
SET NAMES utf8mb4;
SET FOREIGN_KEY_CHECKS = 0;
​
-- ----------------------------
-- Table structure for sys_permission
-- ----------------------------
DROP TABLE IF EXISTS `sys_permission`;
CREATE TABLE `sys_permission`  (
  `id` int(11) NOT NULL AUTO_INCREMENT COMMENT '主鍵id',
  `permission_code` varchar(32) CHARACTER SET utf8 COLLATE utf8_general_ci NULL DEFAULT NULL COMMENT '許可權code',
  `permission_name` varchar(32) CHARACTER SET utf8 COLLATE utf8_general_ci NULL DEFAULT NULL COMMENT '許可權名',
  PRIMARY KEY (`id`) USING BTREE
) ENGINE = InnoDB AUTO_INCREMENT = 5 CHARACTER SET = utf8 COLLATE = utf8_general_ci COMMENT = '許可權表' ROW_FORMAT = COMPACT;
​
-- ----------------------------
-- Records of sys_permission
-- ----------------------------
INSERT INTO `sys_permission` VALUES (1, 'sys:user:list', '用戶查詢');
INSERT INTO `sys_permission` VALUES (2, 'sys:user:delete', '用戶刪除');
INSERT INTO `sys_permission` VALUES (3, 'sys:user:online', '線上用戶查詢');
​
-- ----------------------------
-- Table structure for sys_role
-- ----------------------------
DROP TABLE IF EXISTS `sys_role`;
CREATE TABLE `sys_role`  (
  `id` int(11) NOT NULL AUTO_INCREMENT COMMENT '主鍵id',
  `role_code` varchar(255) CHARACTER SET utf8 COLLATE utf8_general_ci NULL DEFAULT NULL COMMENT '角色值',
  `role_name` varchar(32) CHARACTER SET utf8 COLLATE utf8_general_ci NULL DEFAULT NULL COMMENT '角色名',
  `role_description` varchar(64) CHARACTER SET utf8 COLLATE utf8_general_ci NULL DEFAULT NULL COMMENT '角色說明',
  PRIMARY KEY (`id`) USING BTREE
) ENGINE = InnoDB AUTO_INCREMENT = 3 CHARACTER SET = utf8 COLLATE = utf8_general_ci COMMENT = '用戶角色表' ROW_FORMAT = COMPACT;
​
-- ----------------------------
-- Records of sys_role
-- ----------------------------
INSERT INTO `sys_role` VALUES (1, 'admin', '管理員', '管理員，擁有所有許可權');
INSERT INTO `sys_role` VALUES (2, 'user', '普通用戶', '普通用戶，擁有部分許可權');
​
-- ----------------------------
-- Table structure for sys_role_permission_relation
-- ----------------------------
DROP TABLE IF EXISTS `sys_role_permission_relation`;
CREATE TABLE `sys_role_permission_relation`  (
  `id` int(11) NOT NULL AUTO_INCREMENT COMMENT '主鍵id',
  `role_id` int(11) NULL DEFAULT NULL COMMENT '角色id',
  `permission_id` int(11) NULL DEFAULT NULL COMMENT '許可權id',
  PRIMARY KEY (`id`) USING BTREE
) ENGINE = InnoDB AUTO_INCREMENT = 10 CHARACTER SET = utf8 COLLATE = utf8_general_ci COMMENT = '角色-許可權關聯關係表' ROW_FORMAT = COMPACT;
​
-- ----------------------------
-- Records of sys_role_permission_relation
-- ----------------------------
INSERT INTO `sys_role_permission_relation` VALUES (1, 1, 1);
INSERT INTO `sys_role_permission_relation` VALUES (7, 1, 2);
INSERT INTO `sys_role_permission_relation` VALUES (8, 1, 3);
INSERT INTO `sys_role_permission_relation` VALUES (9, 2, 1);
​
-- ----------------------------
-- Table structure for sys_user
-- ----------------------------
DROP TABLE IF EXISTS `sys_user`;
CREATE TABLE `sys_user`  (
  `id` varchar(100) CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci NOT NULL,
  `user_name` varchar(32) CHARACTER SET utf8 COLLATE utf8_general_ci NOT NULL COMMENT '賬號',
  `nick_name` varchar(32) CHARACTER SET utf8 COLLATE utf8_general_ci NOT NULL COMMENT '用戶名',
  `password` varchar(64) CHARACTER SET utf8 COLLATE utf8_general_ci NULL DEFAULT NULL COMMENT '用戶密碼',
  `last_login_time` datetime NULL DEFAULT NULL COMMENT '最後一次登錄時間',
  `enabled` tinyint(1) NULL DEFAULT 1 COMMENT '賬號是否可用。預設為1（可用）',
  `not_expired` tinyint(1) NULL DEFAULT 1 COMMENT '是否過期。預設為1（沒有過期）',
  `account_not_locked` tinyint(1) NULL DEFAULT 1 COMMENT '賬號是否鎖定。預設為1（沒有鎖定）',
  `credentials_not_expired` tinyint(1) NULL DEFAULT 1 COMMENT '證書（密碼）是否過期。預設為1（沒有過期）',
  `create_time` datetime NULL DEFAULT NULL COMMENT '創建時間',
  `update_time` datetime NULL DEFAULT NULL COMMENT '修改時間',
  `create_user` varchar(100) CHARACTER SET utf8 COLLATE utf8_general_ci NULL DEFAULT NULL COMMENT '創建人',
  `update_user` varchar(100) CHARACTER SET utf8 COLLATE utf8_general_ci NULL DEFAULT NULL COMMENT '修改人',
  PRIMARY KEY (`id`) USING BTREE
) ENGINE = InnoDB CHARACTER SET = utf8 COLLATE = utf8_general_ci COMMENT = '用戶表' ROW_FORMAT = COMPACT;
​
-- ----------------------------
-- Records of sys_user
-- ----------------------------
INSERT INTO `sys_user` VALUES ('4044aaa1-dca1-11ec-81da-00ff8ecb7c92', 'admin', 'admin', '$2a$10$fdaPecPEB3jJQCR4/E2lz.Gg6cnXLlsR1Qa2C4r7yO.hPjTOMr/he', '2022-05-27 14:18:28', 1, 1, 1, 1, '2019-08-29 06:29:24', '2022-05-26 14:13:09', '', '');
INSERT INTO `sys_user` VALUES ('63561932-dca1-11ec-81da-00ff8ecb7c92',
您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 基於非對稱加密和驗簽實現介面的安全開放(openapi的實現)
    背景 對外服務的介面為了安全起見，往往需要進行相應的安全處理：數據加密傳輸和身份認證。數據加密傳輸有對稱加密和非對稱加密兩種，為了更加安全起見採用非對稱加密比較好些，身份認證則採用數字簽名可以實現。 程式流程 核心代碼 客戶端 package openapi.client.sdk; import c ...
  • 列印HashMap的方法分享
    📕深入學習C++還必須掌握的基礎 掌握形參帶預設的函數 1.給預設值方向：從右向左給預設值； 2.調用效率：如果傳預設值或者立即數（不需要從容器或記憶體取取的數字）的話都是直接將數字直接push進棧；沒有mov彙編指令的操作；（面試回答要往彙編上描述） 3.預設值給的地方：定義和聲明處均可以給預設值 ...
  • 使用argparse進行調參
    argparse是深度學習項目調參時常用的python標準庫，使用argparse後，我們在命令行輸入的參數就可以以這種形式python filename.py --lr 1e-4 --batch_size 32來完成對常見超參數的設置。，一般使用時可以歸納為以下三個步驟 使用步驟： 創建Argum ...
  • Python爬取網易雲歌曲評論，做詞雲分析
    前言 emmmm 沒什麼說的，想說的都在代碼里 環境使用 Python 3.8 解釋器 3.10 Pycharm 2021.2 專業版 selenium 3.141.0 本次要用到selenium模塊，所以請記得提前下載好瀏覽器驅動，配置好環境 對於本篇文章有疑問的同學可以加【資料白嫖、解答交流群： ...
  • Python3正則表達式_re模塊_教程詳解_筆記_完整內容
    1.github上上傳項目（略） 2.在sonatype上註冊賬號 https://issues.sonatype.org/secure/Dashboard.jspa 註意記住用戶名和密碼 3.在sonatype創建問題 4.新建完後客服會給提示 主要是要求：groupId要合理，需要按照要求在gi ...
  • eclipse取消自動生成package-info.java
    堆結構是一種數組對象，是一棵完全二叉樹。 性質 若當前節點編號為i，父結點則為i/2，左孩子為2i，右孩子為2i+1。 堆的結點數$\le$數組長度len 下圖為一個大根堆：每個結點均小於其父結點，樹根是堆中最大的結點，小根堆反之。 添加 往堆中添加一個元素。 重覆n次添加操作，即可建立一個小根堆。 ...
  • C++的SGI版本的STL二級空間配置器實現（基於記憶體池的實現方式）
    位運算 與& 或| 異或^ 左移<< 右移>> \(x<<y=x·2^{y}\) \(x>>y=\frac{x}{2^{y}}\) \(2a+1=(a<<1)|1\) \(a\)%\(2=a\)&\(1\) st表 當st表合併的複雜度為$O(1)$時，st表構建的複雜度為$O(nlogn)$,查詢 ...
  • 【Java面試】什麼是冪等？如何解決冪等性問題？
    一個在傳統行業工作了7年的粉絲私信我。 他最近去很多互聯網公司面試，遇到的很多技術和概念都沒聽過。 其中就有一道題是：”什麼是冪等、如何解決冪等性問題“？ 他說，這個概念聽都沒聽過，怎麼可能回答出來。 好的，對於這個問題，看看普通人和高手的回答。 普通人： 嗯。。。。。。。。。。。。。。 高手： 好 ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類