關(guān)于SaCheckPermission權(quán)限校驗(yàn)注解

更新時(shí)間：2024年11月12日 10:03:39 作者：L__I__N__

在若依框架（RuoYi）的前后端分離版4.8.x中,SaCheckPermission注解用于權(quán)限校驗(yàn),這個(gè)注解可以應(yīng)用在方法上,以確保只有具有相應(yīng)權(quán)限的用戶才能訪問該方法

SaCheckPermission權(quán)限校驗(yàn)注解

在若依框架（RuoYi）的前后端分離版4.8.x中，SaCheckPermission 注解用于權(quán)限校驗(yàn)。

這個(gè)注解可以應(yīng)用在方法上，以確保只有具有相應(yīng)權(quán)限的用戶才能訪問該方法。

在控制器中使用SaCheckPermission注解的示例

import com.ruoyi.common.annotation.SaCheckPermission;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RestController;
?
@RestController
@RequestMapping("/api")
public class MyController {
?
    @GetMapping("/test")
    @SaCheckPermission("user:view")
    public String test() {
        return "Hello, world!";
    }
}

在這個(gè)示例中，

@SaCheckPermission("user:view") 注解表示只有具有 user:view 權(quán)限的用戶才能訪問 /api/test 接口。

若依框架的權(quán)限校驗(yàn)是基于 Spring Security 實(shí)現(xiàn)的，因此需要在項(xiàng)目中引入 Spring Security 相關(guān)依賴，并配置相應(yīng)的安全策略。

在pom.xml文件

中添加 Spring Security 依賴的示例：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

在application.yml或application.properties文件

配置 Spring Security 相關(guān)設(shè)置：

spring:
  security:
    user:
      name: admin
      password: 123456

在項(xiàng)目中創(chuàng)建一個(gè)配置類

繼承 WebSecurityConfigurerAdapter，并重寫 configure 方法，配置權(quán)限校驗(yàn)策略：

import com.ruoyi.framework.web.config.SaReactiveConfigurer;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.reactive.EnableWebFluxSecurity;
import org.springframework.security.config.web.server.ServerHttpSecurity;
?
@Configuration
@EnableWebFluxSecurity
public class SecurityConfig extends SaReactiveConfigurer {
?
    @Override
    protected void configure(ServerHttpSecurity http) throws Exception {
        super.configure(http);
        // 在這里配置權(quán)限校驗(yàn)策略
    }
}

這樣，當(dāng)用戶嘗試訪問帶有 SaCheckPermission 注解的方法時(shí)，若依框架會(huì)自動(dòng)進(jìn)行權(quán)限校驗(yàn)。

如果用戶具有相應(yīng)的權(quán)限，則允許訪問；否則，返回 403 Forbidden 錯(cuò)誤。