<!-- Sa-Token 權(quán)限認(rèn)證 -->
<dependency>
    <groupId>cn.dev33</groupId>
    <artifactId>sa-token-spring-boot-starter</artifactId>
    <version>1.34.0</version>
</dependency>

@Configuration
public class SaTokenConfigure implements WebMvcConfigurer {
	// 注冊 Sa-Token 攔截器，打開注解式鑒權(quán)功能 
	@Override
	public void addInterceptors(InterceptorRegistry registry) {
		// 注冊 Sa-Token 攔截器，打開注解式鑒權(quán)功能 
		registry.addInterceptor(new SaInterceptor()).addPathPatterns("/**");	
	}
}

/**
 * 登錄認(rèn)證注解測試
 */
@RestController
public class LoginController {
    // 訪問 home 頁，登錄后才能訪問  ---- http://localhost:8081/home
    @SaCheckLogin
    @RequestMapping("home")
    public SaResult home() {
        return SaResult.ok("訪問成功，此處為登錄后才能看到的信息");
    }
    // 登錄接口  ---- http://localhost:8081/doLogin?name=zhang&pwd=123456
    @RequestMapping("doLogin")
    public SaResult doLogin(String name, String pwd) {
        // 此處僅作模擬示例，真實(shí)項(xiàng)目需要從數(shù)據(jù)庫中查詢數(shù)據(jù)進(jìn)行比對
        if("zhang".equals(name) && "123456".equals(pwd)) {
            StpUtil.login(10001);
            return SaResult.ok("登錄成功");
        }
        return SaResult.error("登錄失敗");
    }
}

{
	"code": 500,
	"msg": "未能讀取到有效Token",
	"data": null
}

{
	"code": 200,
	"msg": "登錄成功",
	"data": null
}

{
	"code": 200,
	"msg": "訪問成功，此處為登錄后才能看到的信息",
	"data": null
}

/**
 * 自定義權(quán)限認(rèn)證接口擴(kuò)展，Sa-Token 將從此實(shí)現(xiàn)類獲取每個賬號擁有的權(quán)限碼 
 * 
 * @author kong
 * @since 2022-10-13
 */
@Component	// 打開此注解，保證此類被springboot掃描，即可完成sa-token的自定義權(quán)限驗(yàn)證擴(kuò)展 
public class StpInterfaceImpl implements StpInterface {
	/**
	 * 返回一個賬號所擁有的權(quán)限碼集合 
	 */
	@Override
	public List<String> getPermissionList(Object loginId, String loginType) {
		// 本list僅做模擬，實(shí)際項(xiàng)目中要根據(jù)具體業(yè)務(wù)邏輯來查詢權(quán)限
		List<String> list = new ArrayList<String>();	
		list.add("101");
		list.add("user.add");
		list.add("user.update");
		list.add("user.get");
		// list.add("user.delete");
		list.add("art.*");
		return list;
	}
	/**
	 * 返回一個賬號所擁有的角色標(biāo)識集合 
	 */
	@Override
	public List<String> getRoleList(Object loginId, String loginType) {
		// 本list僅做模擬，實(shí)際項(xiàng)目中要根據(jù)具體業(yè)務(wù)邏輯來查詢角色
		List<String> list = new ArrayList<String>();	
		list.add("admin");
		list.add("super-admin");
		return list;
	}
}

/**
 * Sa-Token 注解鑒權(quán)示例 
 * 
 * @author kong
 * @since 2022-10-13
 */
@RestController
@RequestMapping("/at-check/")
public class AtCheckController {
	/*
	 * 前提1：首先調(diào)用登錄接口進(jìn)行登錄
	 * 		---- http://localhost:8081/doLogin?name=zhang&pwd=123456
	 * 
	 * 前提2：項(xiàng)目在配置類中注冊攔截器 SaInterceptor ，此攔截器將打開注解鑒權(quán)功能 
	 * 
	 * 前提3：項(xiàng)目實(shí)現(xiàn)了 StpInterface 接口，此接口會告訴框架指定賬號擁有哪些權(quán)限碼
	 * 
	 * 然后我們就可以使用以下示例中的代碼進(jìn)行注解鑒權(quán)了 
	 */
	// 權(quán)限校驗(yàn)   ---- http://localhost:8081/at-check/checkPermission
	//		只有具有 user.add 權(quán)限的賬號才可以進(jìn)入方法 
	@SaCheckPermission("user.add")
	@RequestMapping("checkPermission")
	public SaResult checkPermission() {
		// ... 
		return SaResult.ok();
	}
	// 角色校驗(yàn)   ---- http://localhost:8081/at-check/checkRole
	//		只有具有 super-admin 角色的賬號才可以進(jìn)入方法 
	@SaCheckRole("super-admin")
	@RequestMapping("checkRole")
	public SaResult checkRole() {
		// ... 
		return SaResult.ok();
	}
}

// 角色權(quán)限雙重 “or校驗(yàn)”：具備指定權(quán)限或者指定角色即可通過校驗(yàn)
@RequestMapping("userAdd")
@SaCheckPermission(value = "user.add", orRole = "admin")		
public SaResult userAdd() {
	return SaResult.data("用戶信息");
}

@RestController
@RequestMapping("/at/")
public class AtController {
	// 在當(dāng)前會話完成二級認(rèn)證  ---- http://localhost:8081/at/openSafe 
	@RequestMapping("openSafe")
	public SaResult openSafe() {
		StpUtil.openSafe(200); // 打開二級認(rèn)證，有效期為200秒
		return SaResult.ok();
	}
	// 通過二級認(rèn)證后，才可以進(jìn)入  ---- http://localhost:8081/at/checkSafe 
	@SaCheckSafe
	@RequestMapping("checkSafe")
	public SaResult checkSafe() {
		return SaResult.ok();
	}
}

@RestController
@RequestMapping("/at/")
public class AtController {
	// 通過Basic認(rèn)證后才可以進(jìn)入  ---- http://localhost:8081/at/checkBasic 
	@SaCheckBasic(account = "sa:123456")
	@RequestMapping("checkBasic")
	public SaResult checkBasic() {
		return SaResult.ok();
	}
}

@RestController
@RequestMapping("/at/")
public class AtController {
	// 只有當(dāng)前服務(wù)沒有禁用 comment 服務(wù)時，才能夠進(jìn)入方法  ---- http://localhost:8081/at/comment 
	@SaCheckDisable("comment")
	@RequestMapping("comment")
	public SaResult comment() {
		return SaResult.ok();
	}
}

@SaCheckLogin
@RestController
public class TestController {
	// ... 其它方法 
	// 此接口加上了 @SaIgnore 可以游客訪問 
	@SaIgnore
	@RequestMapping("getList")
	public SaResult getList() {
		// ... 
		return SaResult.ok(); 
	}
}

<!-- Sa-Token 整合 SpringAOP 實(shí)現(xiàn)注解鑒權(quán) -->
<dependency>
    <groupId>cn.dev33</groupId>
    <artifactId>sa-token-spring-aop</artifactId>
    <version>1.34.0</version>
</dependency>