Auth权限认证详解

eqa11

已于 2025-01-06 08:17:16 修改

阅读量1.4k

点赞数 11

CC 4.0 BY-SA版权

文章标签：极限编程

于 2024-10-07 08:31:18 首次发布

本文链接：https://blog.csdn.net/NiNg_1_234/article/details/142727555

文章目录

Auth权限认证详解

Auth权限认证详解

一、引言

在现代软件开发中，权限认证是确保系统安全的关键环节。它不仅保护用户数据，还防止未授权访问。本文将详细介绍权限认证的基本概念、实现步骤、使用示例和总结，帮助你更好地理解和应用权限认证。

二、权限认证的基本概念

权限认证是验证用户身份并授予相应权限的过程。它通常包括用户身份验证（验证用户是谁）和授权（确定用户可以做什么）。常见的认证方法包括用户名和密码、令牌（如JWT）、生物识别等。

三、实现步骤

在这里插入图片描述

1. 用户身份验证

用户身份验证是权限认证的第一步。通常，用户需要提供用户名和密码来登录系统。在Spring Security中，可以通过实现UserDetailsService接口来管理用户信息。

@Component
public class SpringSecurityUserDetailsConfig implements UserDetailsService {
   
   

    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
   
   
        // 从数据库查询用户信息和权限信息
        User user = null;
        if (username.equals("root")) {
   
   
            user = new User(1L, "root", "$2a$10$XDrWFhZC4btSkQQ4hs0Yte0RyZFjtts0wh4swL4Rv11arnyVhJBPy");
        }
        if (user == null) {
   
   
            throw new UsernameNotFoundException("登录失败,当前账号不存在");
        }

        // 查询用户的权限信息
        LoginUser loginUser = new LoginUser();
        ArrayList<String> roles = new ArrayList<>(List.of("menu1", "menu2"));

        // 封装成userDetails返回
        loginUser.setUser(user);
        loginUser.setPermissions(roles);
        return loginUser;
    }
}

2. 权限授权

授权是确定用户可以访问哪些资源的过程。在Spring Security中，可以通过@PreAuthorize或@PostAuthorize注解来实现方法级别的权限控制。

@Service
public class UserService {
   
   

    @PreAuthorize("hasAuthority('ROLE_ADMIN')")
    public void someAdminMethod() {
   
   
        // 只有具有ROLE_ADMIN权限的用户才能访问此方法
    }

    @PostAuthorize("hasAuthority('ROLE_USER')")
    public User getUser(Long id) {
   
   
        // 只有具有ROLE_USER权限的用户才能访问此方法
        return new User(id, "username", "password");
    }
}

四、使用示例

1. Spring Security + JWT

Spring Security是一个强大的安全框架，可以与JWT（JSON Web Tokens）结合使用来实现无状态的认证和授权。

@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class SecurityConfig {
   
   

    @Autowired
    private RedisTemplate redisTemplate;

    @Autowired
    private SpringSecurityUserDetailsConfig springSecurityUserDetailsConfig;

    @Autowired
    private AuthenticationEntryPointImpl authenticationEntryPointImpl;

    @Autowired
    private MyAccessDeniedHandlerImpl accessDeniedHandlerImpl;

    @Bean
    public JwtAuthenticationFilter authenticationJwtTokenFilter() {
   
   
        return new JwtAuthenticationFilter(redisTemplate);
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
   
   
        return new BCryptPasswordEncoder();
    }

    @Bean
    public AuthenticationProvider authenticationProvider() {
   
   
        DaoAuthenticationProvider authProvider = new DaoAuthenticationProvider(