溫馨提示×

溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊×
其他方式登錄
點(diǎn)擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

SpringBoot-Shiro-Vue 前后端分離實(shí)現(xiàn)權(quán)限認(rèn)證

發(fā)布時(shí)間：2020-08-04 11:41:07 來源：網(wǎng)絡(luò) 閱讀：3359 作者：淺嫣 欄目：開發(fā)技術(shù)

SpringBoot-Shiro-Vue 前后端分離實(shí)現(xiàn)權(quán)限認(rèn)證

思路，前后端分離權(quán)限驗(yàn)證與普通Web服務(wù)的權(quán)限驗(yàn)證有啥不同，其實(shí)就一個(gè)：前后端變成了只交互數(shù)據(jù)，展開來說，是后端少了兩個(gè)對(duì)前端的控制：

頁面路由

頁面DOM

       所以針對(duì)普通的web服務(wù)，需要做出如下修改：

 

1.路由相關(guān)：

1】未驗(yàn)證頁面不能直接Shiro跳轉(zhuǎn)，而是返回未登錄錯(cuò)誤，由前端實(shí)現(xiàn)

shiroFilterFactoryBean.setLoginUrl("/unauth");

@RequestMapping("/unauth")

@ResponseBody

public Result unauth(){

    Result result = new Result(100);

    result.message = "未登錄";

    return result;

}

 

2】配置所有URL為不需要登錄驗(yàn)證，而由前端根據(jù)后端返回的權(quán)限數(shù)據(jù)來路由(別和不需要權(quán)限驗(yàn)證混了，只是因?yàn)槁酚刹恍枰蠖藖碜龆?，所有需要?quán)限驗(yàn)證的業(yè)務(wù)邏輯都需要有權(quán)限較驗(yàn))

filterChainDefinitionMap.put("/", "anon");

 

3】前端需要根據(jù)返回的權(quán)限數(shù)據(jù)進(jìn)行路由配置，具體到Vue使用Vue router的addRoutes動(dòng)態(tài)添加路由

 

 

 

2.DOM相關(guān)：前端根據(jù) 后端返回的 權(quán)限數(shù)據(jù) 決定 菜單 或 按鈕的展示

 

 

3.跨域，這個(gè)是前后端分離帶來的新問題(如果分開部署)，后端需要配置允許跨域(添加@CrossOrigin或使用Filter)

 


向AI問一下細(xì)節(jié)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點(diǎn)不代表本網(wǎng)站立場，如果涉及侵權(quán)請聯(lián)系站長郵箱：is@yisu.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手