使用Spring Security、Spring Data Jpa实现的RBAC权限控制

 

声明：本文纯属个人随手笔记，如果对您有参考价值我十分开心，如果有存在错误，或者有更好的解决办法也麻烦您留言告诉我，大家共同成长，切勿恶言相。 欢迎加入资源共享QQ群：275343679，一起发现知识、了解知识、学习知识、分享知识。

个人网站：www.itlantian.top

=================================================================================

 

 

 

正好这几天不是那么忙，所以就研究了一下spring Security的使用，为了以后方便写篇帖子记录一下。

1.什么是Spring Security?

我想关于什么是Spring Security我都不需要在这里赘述，大家可以到网上百度一下，但是问了大家能快速的融入还是贴一下

 

Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了Spring IoC，DI(控制反转Inversion of Control ,DI:Dependency Injection 依赖注入)和AOP(面向切面编程)功能，为应用系统提供声明式的安全访问控制功能，减少了为企业系统安全控制编写大量重复代码的工作。

2.Spring Security有什么？

我们可以使用Spring Security做基于表单的登录认证(form-login)、弹窗的登录认证(http-basic)、对受保护资源的访问控制、单点登录等等。

3.要怎么使用Spring Security？

对于SpringSecurity的登录认证和密码加密等现在都不做讨论，主要说一下对受保护资源的访问控制。

在Spring Security中最做URL权限鉴定最关键的一个类就是FilterSecurityInterceptor，FilterSecurityInterceptor中还需要2个关键的类AccessDecisionManager 和SecurityMetadataSource，这是2个接口类，我们主要的的是他们的实现类。

他们的作用分别是：

AccessDecisionManager做权限的验证

主要方法就是：

void decide(Authentication authentication, Object object, Collection configAttributes) ，

SecurityMetadataSource是注入元数据

主要方法是：

public Collection getAttributes(Object object)
public Collection getAllConfigAttributes()

开始设计了

主要的domain类

 

1. User
2. UserGroup
3. Role
4. Permission
5. Menu
6. Resource

 

这里重点贴一下User.Java和Role.java

User.java

 

[java] view plain copy  print?

1. package org.ylez.web.domain;  
2.   
3. import org.springframework.security.core.GrantedAuthority;  
4. import org.springframework.security.core.userdetails.UserDetails;  
5.   
6. import javax.persistence.*;  
7. import java.util.*;  
8.   
9.  
10. @Entity  
11. @Table(name = "t_user")  
12. public class User extends SuperClass implements UserDetails {  
13.   
14.     @Column(unique = true, nullable = false, length = 30)  
15.     private String username;  
16.   
17.     @Column(nullable = false, length = 30)  
18.     private String password;  
19.   
20.     private int age;  
21.   
22.     @Column(unique = true)  
23.     private String email;  
24.   
25.     @Column(unique = true, length = 11)  
26.     private String phone;  
27.   
28.     @ManyToMany(targetEntity = UserGroup.class, mappedBy = "users")  
29.     private Set userGroup = new HashSet();  
30.   
31.     @ManyToMany(targetEntity = Role.class, fetch = FetchType.EAGER)  
32.     @JoinTable(name = "m_user_role", joinColumns = {@JoinColumn(name = "user_id")}, inverseJoinColumns = {@JoinColumn(name = "role_id")})  
33.     private Set roles = new HashSet<>();  
34.   
35.     @Transient  
36.     private Set authorities = new HashSet<>();  
37.   
38.   
39.     @Override  
40.     public Collectionextends GrantedAuthority> getAuthorities() {  
41.   
42.         // 包裹用户单独赋予的角色  
43.         authorities.addAll(roles);  
44.   
45.         return authorities;  
46.     }  
47.   
48.     @Override  
49.     public String getPassword() {  
50.         return password;  
51.     }  
52.   
53.     @Override  
54.     public String getUsername() {  
55.         return username;  
56.     }  
57.   
58.     @Override  
59.     public boolean isAccountNonExpired() {  
60.         return true;  
61.     }  
62.   
63.     @Override  
64.     public boolean isAccountNonLocked() {  
65.         return true;  
66.     }  
67.   
68.     @Override  
69.     public boolean isCredentialsNonExpired() {  
70.         return true;  
71.     }  
72.   
73.     public void setUsername(String username) {  
74.         this.username = username;  
75.     }  
76.   
77.     public void setPassword(String password) {  
78.         this.password = password;  
79.     }  
80.   
81.     public int getAge() {  
82.         return age;  
83.     }  
84.   
85.     public void setAge(int age) {  
86.         this.age = age;  
87.     }  
88.   
89.     public String getEmail() {  
90.         return email;  
91.     }  
92.   
93.     public void setEmail(String email) {  
94.         this.email = email;  
95.     }  
96.   
97.     public String getPhone() {  
98.         return phone;  
99.     }  
100.   
101.     public void setPhone(String phone) {  
102.         this.phone = phone;  
103.     }  
104.   
105.     public Set getUserGroup() {  
106.         return userGroup;  
107.     }  
108.   
109.     public void setUserGroup(Set userGroup) {  
110.         this.userGroup = userGroup;  
111.     }  
112.   
113.     public Set getRoles() {  
114.         return roles;  
115.     }  
116.   
117.     public void setRoles(Set roles) {  
118.         this.roles = roles;  
119.     }  
120.   
121.     public void setAuthorities(Set authorities) {  
122.         this.authorities = authorities;  
123.     }  
124. }  

Role.java

 

 

[java] view plain copy  print?

1. package org.ylez.web.domain;  
2.   
3. import org.springframework.security.core.GrantedAuthority;  
4.   
5. import javax.persistence.*;  
6. import java.util.ArrayList;  
7. import java.util.HashSet;  
8. import java.util.List;  
9. import java.util.Set;  
10.   
11.  
12. @Entity  
13. @Table(name = "t_role")  
14. public class Role extends SuperClass implements GrantedAuthority {  
15.   
16.     @Column(nullable = false, length = 30)  
17.     private String name;  
18.   
19.     @Column(nullable = false, length = 30)  
20.     private String nickName;  
21.   
22.     private String comment;  
23.   
24.     @ManyToMany(targetEntity = Permission.class, fetch = FetchType.EAGER)  
25.     @JoinTable(name = "m_role_permission", joinColumns = {@JoinColumn(name = "role_id")}, inverseJoinColumns = {@JoinColumn(name = "permission_id")})  
26.     private Set permissions = new HashSet<>();  
27.   
28.     @ManyToMany(targetEntity = User.class, mappedBy = "roles")  
29.     private Set users = new HashSet<>();  
30.   
31.     @ManyToMany(targetEntity = UserGroup.class, mappedBy = "roles")  
32.     private Set userGroups = new HashSet<>();  
33.   
34.     public String getName() {  
35.         return name;  
36.     }  
37.   
38.     public void setName(String name) {  
39.         this.name = name;  
40.     }  
41.   
42.     public String getNickName() {  
43.         return nickName;  
44.     }  
45.   
46.     public void setNickName(String nickName) {  
47.         this.nickName = nickName;  
48.     }  
49.   
50.     public String getComment() {  
51.         return comment;  
52.     }  
53.   
54.     public void setComment(String comment) {  
55.         this.comment = comment;  
56.     }  
57.   
58.     public Set getPermissions() {  
59.         return permissions;  
60.     }  
61.   
62.     public void setPermissions(Set permissions) {  
63.         this.permissions = permissions;  
64.     }  
65.   
66.     public Set getUsers() {  
67.         return users;  
68.     }  
69.   
70.     public void setUsers(Set users) {  
71.         this.users = users;  
72.     }  
73.   
74.     public Set getUserGroups() {  
75.         return userGroups;  
76.     }  
77.   
78.     public void setUserGroups(Set userGroups) {  
79.         this.userGroups = userGroups;  
80.     }  
81.   
82.     @Override  
83.     public String getAuthority() {  
84.         return name;  
85.     }  
86. }  

创建UserDetailsService在登录的时候加载用户信息

 

 

[java] view plain copy  print?

1. package org.ylez.web.security.service;  
2.   
3. import org.springframework.beans.factory.annotation.Autowired;  
4. import org.springframework.security.core.GrantedAuthority;  
5. import org.springframework.security.core.authority.SimpleGrantedAuthority;  
6. import org.springframework.security.core.userdetails.UserDetails;  
7. import org.springframework.security.core.userdetails.UserDetailsService;  
8. import org.springframework.security.core.userdetails.UsernameNotFoundException;  
9. import org.ylez.web.domain.Role;  
10. import org.ylez.web.domain.User;  
11. import org.ylez.web.domain.UserGroup;  
12. import org.ylez.web.service.UserService;  
13.   
14. import java.util.HashSet;  
15. import java.util.List;  
16. import java.util.Set;  
17.   
18. public class UserDetailsServiceImpl implements UserDetailsService {  
19.   
20.     @Autowired  
21.     private UserService userService;  
22.   
23.     @Override  
24.     public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {  
25.         User user = userService.loadUserByUsername(username);  
26.         if (user != null) {  
27.             Set userGroup = user.getUserGroup();  
28.   
29.             for (UserGroup group : userGroup) {  
30.                 Set roles = group.getRoles();  
31.                 user.setAuthorities(roles);  
32.             }  
33.             return user;  
34.         }else {  
35.             throw new UsernameNotFoundException("找不到指定的用户信息!!!");  
36.         }  
37.     }  
38. }  

 

 

 

注意：

 

 

 

[java] view plain copy  print?

1. for (UserGroup group : userGroup) {  
2.     Set roles = group.getRoles();  
3.     user.setAuthorities(roles);  
4. }  

这里我讲用户所在的用户组所具有的角色也放置到用的authorities中

 

 

 

 

 

接下类创建一个AuthorizationSecurityInterceptor.java的类源码如下：

 

[java] view plain copy  print?

1. package org.ylez.web.security.interceptor;  
2.   
3. import java.io.IOException;  
4.   
5. import javax.servlet.Filter;  
6. import javax.servlet.FilterChain;  
7. import javax.servlet.FilterConfig;  
8. import javax.servlet.ServletException;  
9. import javax.servlet.ServletRequest;  
10. import javax.servlet.ServletResponse;  
11.   
12. import org.springframework.security.access.SecurityMetadataSource;  
13. import org.springframework.security.access.intercept.AbstractSecurityInterceptor;  
14. import org.springframework.security.access.intercept.InterceptorStatusToken;  
15. import org.springframework.security.web.FilterInvocation;  
16. import org.springframework.security.web.access.intercept.FilterInvocationSecurityMetadataSource;  
17.   
18.  
19. public class AuthorizationSecurityInterceptor extends AbstractSecurityInterceptor implements Filter {  
20.   
21.     private static final String FILTER_APPLIED = "__Spring_Security_AuthorizationSecurityInterceptor_FilterApplied";  
22.   
23.     private FilterInvocationSecurityMetadataSource securityMetadataSource;  
24.   
25.     private boolean observeOncePerRequest = true;  
26.   
27.     @Override  
28.     public void init(FilterConfig arg0) throws ServletException {  
29.     }  
30.   
31.     @Override  
32.     public void destroy() {  
33.     }  
34.   
35.     @Override  
36.     public void doFilter(ServletRequest request, ServletResponse response,  
37.                          FilterChain chain) throws IOException, ServletException {  
38.         FilterInvocation fi = new FilterInvocation(request, response, chain);  
39.         invoke(fi);  
40.     }  
41.   
42.     public FilterInvocationSecurityMetadataSource getSecurityMetadataSource() {  
43.         return this.securityMetadataSource;  
44.     }  
45.   
46.     @Override  
47.     public SecurityMetadataSource obtainSecurityMetadataSource() {  
48.         return this.securityMetadataSource;  
49.     }  
50.   
51.     public void setSecurityMetadataSource(FilterInvocationSecurityMetadataSource newSource) {  
52.         this.securityMetadataSource = newSource;  
53.     }  
54.   
55.     @Override  
56.     public Class getSecureObjectClass() {  
57.         return FilterInvocation.class;  
58.     }  
59.   
60.     public void invoke(FilterInvocation fi) throws IOException, ServletException {  
61.         if ((fi.getRequest() != null)  
62.                 && (fi.getRequest().getAttribute(FILTER_APPLIED) != null)  
63.                 && observeOncePerRequest) {  
64.   
65.             fi.getChain().doFilter(fi.getRequest(), fi.getResponse());  
66.         }  
67.         else {  
68.             if (fi.getRequest() != null) {  
69.                 fi.getRequest().setAttribute(FILTER_APPLIED, Boolean.TRUE);  
70.             }  
71.   
72.             InterceptorStatusToken token = super.beforeInvocation(fi);  
73.   
74.             try {  
75.                 fi.getChain().doFilter(fi.getRequest(), fi.getResponse());  
76.             }  
77.             finally {  
78.                 super.finallyInvocation(token);  
79.             }  
80.   
81.             super.afterInvocation(token, null);  
82.         }  
83.     }  
84.   
85.     public boolean isObserveOncePerRequest() {  
86.         return observeOncePerRequest;  
87.     }  
88.   
89.     public void setObserveOncePerRequest(boolean observeOncePerRequest) {  
90.         this.observeOncePerRequest = observeOncePerRequest;  
91.     }  
92. }  

 

AuthorizationSecurityInterceptor的作用就是做URL的访问控制，需要注入AccessDecisionManager 和SecurityMetadataSource，可能有会奇怪为啥还要实现AuthorizationSecurityInterceptor，Spring Security不是为我们提供了FilterSecurityInterceptor吗？主要是SpringSecurity内部维护了一个FilterChain这个FilterChain是有一定的顺序的我们不能随便打乱，默认的FilterSecurityInterceptor也不太符合我们的需求，所以创建了AuthorizationSecurityInterceptor。

接下来创建AccessDecisionManagerImpl.java：

 

[java] view plain copy  print?

1. package org.ylez.web.security.accessdecisionmanager;  
2.   
3. import org.springframework.context.MessageSource;  
4. import org.springframework.context.support.MessageSourceAccessor;  
5. import org.springframework.security.access.AccessDecisionManager;  
6. import org.springframework.security.access.AccessDeniedException;  
7. import org.springframework.security.access.ConfigAttribute;  
8. import org.springframework.security.authentication.InsufficientAuthenticationException;  
9. import org.springframework.security.core.Authentication;  
10. import org.springframework.security.core.GrantedAuthority;  
11. import org.springframework.security.core.SpringSecurityMessageSource;  
12. import org.springframework.util.StringUtils;  
13. import org.ylez.web.domain.Role;  
14.   
15. import java.util.Collection;  
16.   
17.  
18. public class AccessDecisionManagerImpl implements AccessDecisionManager {  
19.   
20.     protected MessageSourceAccessor messages = SpringSecurityMessageSource.getAccessor();  
21.   
22.     /** 
23.      * @param authentication 当前认证通过的用户的认证信息 
24.      * @param object 当前用户访问的受保护资源,如URL 
25.      * @param configAttributes 当前受保护资源需要的角色,权限 
26.      * @throws AccessDeniedException 
27.      * @throws InsufficientAuthenticationException 
28.      */  
29.     @Override  
30.     public void decide(Authentication authentication, Object object, Collection configAttributes) throws AccessDeniedException, InsufficientAuthenticationException {  
31.   
32.         Collectionextends GrantedAuthority> authorities = authentication.getAuthorities();  
33.   
34.         for (GrantedAuthority authority : authorities) {  
35.             // 角色名  
36.             String roleName = authority.getAuthority();  
37.   
38.             for (ConfigAttribute configAttribute : configAttributes) {  
39.                 if (configAttribute != null && !StringUtils.isEmpty(roleName)) {  
40.                     if (configAttribute.getAttribute().equals(roleName)) {  
41.                         return;  
42.                     }  
43.                 }  
44.             }  
45.         }  
46.   
47.         throw new AccessDeniedException(messages.getMessage(  
48.                 "AbstractAccessDecisionManager.accessDenied", "Access is denied"));  
49.     }  
50.   
51.     public void setMessageSource(MessageSource messageSource) {  
52.         this.messages = new MessageSourceAccessor(messageSource);  
53.     }  
54.   
55.     /** 
56.      * @param attribute 权限信息 
57.      * @return 
58.      */  
59.     @Override  
60.     public boolean supports(ConfigAttribute attribute) {  
61.         return true;  
62.     }  
63.   
64.     @Override  
65.     public boolean supports(Class clazz) {  
66.         return true;  
67.     }  
68. }  

 

 

AccessDecisionManagerImpl中的decide(Authentication authentication, Object object, Collection configAttributes)方法注入了三个参数

Authentication authentication 是用户登录成功后的认证信息包含了当前用户所具有的角色信息。
Object object 是当前用户请求的受保护的资源。

Collection configAttributes 是当前用户请求的受保护资源应该具备的角色。

decide方法的逻辑就是将authentication中包含的角色和configAttributes中的角色进行比较，看authentication中是否有configAttributes种需要的角色，如果有就标识权限认证成功直接return方法就好如果没有就抛出异常throw new AccessDeniedException(messages.getMessage("AbstractAccessDecisionManager.accessDenied", "Access is denied"));。

 

接下来再创建FilterInvocationSecurityMetadataSourceImpl.java:

 

[java] view plain copy  print?

1. package org.ylez.web.security.metadatasource;  
2.   
3. import org.springframework.beans.factory.annotation.Autowired;  
4. import org.springframework.security.access.ConfigAttribute;  
5. import org.springframework.security.access.SecurityConfig;  
6. import org.springframework.security.web.FilterInvocation;  
7. import org.springframework.security.web.access.intercept.FilterInvocationSecurityMetadataSource;  
8. import org.ylez.web.domain.Permission;  
9. import org.ylez.web.domain.Resource;  
10. import org.ylez.web.domain.Role;  
11. import org.ylez.web.service.ResourceService;  
12.   
13. import java.util.*;  
14.   
15.  
16. public class FilterInvocationSecurityMetadataSourceImpl implements FilterInvocationSecurityMetadataSource {  
17.   
18.     @Autowired  
19.     private ResourceService resourceService;  
20.   
21.     private Map> requestMap = new LinkedHashMap<>();;  
22.     /** 
23.      * @param object 当前用户访问的受保护的资源 
24.      * @return 
25.      * @throws IllegalArgumentException 
26.      */  
27.     @Override  
28.     public Collection getAttributes(Object object) throws IllegalArgumentException {  
29.   
30.         System.err.println("-----------------------FilterInvocationSecurityMetadataSourceImpl.getAttributes-----------------------");  
31.   
32.         String address = ((FilterInvocation) object).getRequestUrl();  
33.   
34.         Resource resource = resourceService.findByAddress(address);  
35.         if (resource != null) {  
36.             String resourceName = resource.getName();  
37.   
38.             Collection configAttributes = requestMap.get(resourceName);  
39.   
40.             return configAttributes;  
41.         }  
42.   
43.         return new HashSet<>();  
44.     }  
45.   
46.     @Override  
47.     public Collection getAllConfigAttributes() {  
48.   
49.         System.err.println("+++++++++++++++++++FilterInvocationSecurityMetadataSourceImpl.getAllConfigAttributes+++++++++++++++++++");  
50.   
51.         Set allAttributes = new HashSet<>();  
52.   
53.         List resourceList = resourceService.findAll();  
54.   
55.         for (Resource resource : resourceList) {  
56.   
57.             Set itemAttributes = new HashSet<>();  
58.   
59.             Set permissions = resource.getPermissions();  
60.   
61.             for (Permission permission : permissions) {  
62.   
63.                 Set roles = permission.getRoles();  
64.   
65.                 for (Role role : roles) {  
66.   
67.                     ConfigAttribute ca = new SecurityConfig(role.getAuthority());  
68.   
69.                     // 每一个请求资源对应的Role  
70.                     itemAttributes.add(ca);  
71.   
72.                     // 所有的Role对象  
73.                     allAttributes.add(ca);  
74.                 }  
75.             }  
76.             String resourceName = resource.getName();  
77.   
78.             requestMap.put(resourceName, itemAttributes);  
79.         }  
80.         return allAttributes;  
81.     }  
82.   
83.     @Override  
84.     public boolean supports(Class clazz) {  
85.         return true;  
86.     }  
87. }  

FilterInvocationSecurityMetadataSourceImpl中主要方法

 

 

 

public Collection getAttributes(Object object)
public Collection getAllConfigAttributes()

getAllConfigAttributes() 是查询出所有的角色，该方法中我查询了所有的角色进行返回，该方法在程序启动的时候就会执行，所以做了一个requestMap

 

[java] view plain copy  print?

1. private Map> requestMap = new LinkedHashMap<>();  

 

来缓存请求资源和角色的对应关系。在getAttributes(Object object)中我们就可以根据object直接从requestMap中取得。

getAttributes是根据访问的资源来查找对应所需角色，当请求过来时，我们可以根据参数object得到请求的URL去直接查询数据库，也可以在getAllConfigAttributes()查询所有做缓存我们从缓存中来查询，我这里做的还不是很好可以在优化一下。

 

现在就是在SecurityContext.xml中配置Spring Security了：

 

[html] view plain copy  print?

1. xml version="1.0" encoding="UTF-8"?>  
2. <beans xmlns="http://www.springframework.org/schema/beans"  
3.        xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"  
4.        xmlns:security="http://www.springframework.org/schema/security"  
5.        xmlns:context="http://www.springframework.org/schema/context"  
6.        xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security.xsd http://www.springframework.org/schema/context http://www.springframework.org/schema/context/spring-context.xsd">  
7.   
8.     <context:property-placeholder location="classpath:settings.properties" />  
9.   
10.     <security:http pattern="/admin/login.html" security="none"/>  
11.     <security:http pattern="/react/**" security="none"/>  
12.     <security:http pattern="/static/**" security="none"/>  
13.     <security:http auto-config="true">  
14.         <security:form-login  
15.             login-page="/admin/login.html"  
16.             login-processing-url="/admin/login.htm"  
17.             username-parameter="username"  
18.             password-parameter="password"  
19.             default-target-url="/admin/index.html"  
20.             always-use-default-target="true" />  
21.         <security:http-basic/>  
22.         <security:remember-me remember-me-parameter="rememberMe" key="ylez-unique-key" remember-me-cookie="ylez" />  
23.         <security:logout logout-url="/logout.htm" invalidate-session="true" delete-cookies="ylez"/>  
24.         <security:session-management invalid-session-url="/admin/login.html" session-fixation-protection="newSession">  
25.             <security:concurrency-control max-sessions="2" expired-url="/admin/login.html" />  
26.         security:session-management>  
27.         <security:port-mappings>  
28.             <security:port-mapping http="80" https="443"/>  
29.         security:port-mappings>  
30.         <security:csrf disabled="true"/>  
31.         <security:custom-filter ref="authorizationSecurityInterceptor" before="FILTER_SECURITY_INTERCEPTOR"/>  
32.     security:http>  
33.   
34.     <security:authentication-manager erase-credentials="false">  
35.         <security:authentication-provider user-service-ref="userDetailsService">  
36.             <security:password-encoder ref="passwordEncoder">  
37.                 <security:salt-source ref="saltSource"/>  
38.             security:password-encoder>  
39.         security:authentication-provider>  
40.     security:authentication-manager>  
41.   
42.       
43.     <bean id="passwordEncoder" class="org.ylez.web.security.password.PasswordEncoderImpl">  
44.           
45.         <constructor-arg name="algorithm" value="${passwordEncoder.algorithm}" />  
46.           
47.         <constructor-arg name="iterations" value="${passwordEncoder.iterations}" />  
48.     bean>  
49.   
50.     <bean id="saltSource" class="org.ylez.web.security.salt.SaltSourceImpl" />  
51.   
52.     <bean id="authorizationSecurityInterceptor" class="org.ylez.web.security.interceptor.AuthorizationSecurityInterceptor">  
53.         <property name="accessDecisionManager" ref="accessDecisionManager"/>  
54.         <property name="securityMetadataSource" ref="securityMetadataSource" />  
55.     bean>  
56.   
57.     <bean id="accessDecisionManager" class="org.ylez.web.security.accessdecisionmanager.AccessDecisionManagerImpl" />  
58.   
59.     <bean id="securityMetadataSource" class="org.ylez.web.security.metadatasource.FilterInvocationSecurityMetadataSourceImpl" />  
60.   
61.     <bean id="userDetailsService" class="org.ylez.web.security.service.UserDetailsServiceImpl"/>  
62. beans>  

 

 

Spring的配置文件

 

[html] view plain copy  print?

1. xml version="1.0" encoding="UTF-8"?>  
2. <beans xmlns="http://www.springframework.org/schema/beans"  
3.        xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"  
4.        xmlns:context="http://www.springframework.org/schema/context"  
5.        xmlns:aop="http://www.springframework.org/schema/aop"  
6.        xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd http://www.springframework.org/schema/context http://www.springframework.org/schema/context/spring-context.xsd         http://www.springframework.org/schema/aop http://www.springframework.org/schema/aop/spring-aop.xsd">  
7.   
8.     <context:component-scan base-package="org.ylez.web.config" />  
9.   
10.     <context:component-scan base-package="org.ylez.web.service" />  
11.   
12.     <context:property-placeholder location="classpath:settings.properties" />  
13.   
14.     <aop:aspectj-autoproxy expose-proxy="true"/>  
15.   
16.     <import resource="securityContext.xml" />  
17. beans>  

web.xml的配置

 

 

[html] view plain copy  print?

1. xml version="1.0" encoding="UTF-8"?>  
2. <web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee"  
3.          xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"  
4.          xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_3_1.xsd"  
5.          version="3.1">  
6.   
7.     <context-param>  
8.         <param-name>contextConfigLocationparam-name>  
9.         <param-value>classpath:applicationContext.xmlparam-value>  
10.     context-param>  
11.   
12.     <listener>  
13.         <listener-class>org.springframework.web.context.ContextLoaderListenerlistener-class>  
14.     listener>  
15.   
16.       
17.     <filter>  
18.         <filter-name>openEntityManagerInViewFilterfilter-name>  
19.         <filter-class>org.springframework.orm.jpa.support.OpenEntityManagerInViewFilterfilter-class>  
20.     filter>  
21.     <filter-mapping>  
22.         <filter-name>openEntityManagerInViewFilterfilter-name>  
23.         <url-pattern>/*url-pattern>  
24.     filter-mapping>  
25.   
26.     <filter>  
27.         <filter-name>encodingFilterfilter-name>  
28.         <filter-class>org.springframework.web.filter.CharacterEncodingFilterfilter-class>  
29.         <init-param>  
30.             <param-name>encodingparam-name>  
31.             <param-value>UTF-8param-value>  
32.         init-param>  
33.         <init-param>  
34.             <param-name>forceEncodingparam-name>  
35.             <param-value>trueparam-value>  
36.         init-param>  
37.     filter>  
38.     <filter-mapping>  
39.         <filter-name>encodingFilterfilter-name>  
40.         <url-pattern>/*url-pattern>  
41.     filter-mapping>  
42.   
43.       
44.     <filter>  
45.         <filter-name>springSecurityFilterChainfilter-name>  
46.         <filter-class>org.springframework.web.filter.DelegatingFilterProxyfilter-class>  
47.     filter>  
48.     <filter-mapping>  
49.         <filter-name>springSecurityFilterChainfilter-name>  
50.         <url-pattern>/*url-pattern>  
51.     filter-mapping>  
52.   
53.   
54.   
55.       
56.     <servlet>  
57.         <servlet-name>dispatcherServletservlet-name>  
58.         <servlet-class>org.springframework.web.servlet.DispatcherServletservlet-class>  
59.         <init-param>  
60.             <param-name>contextConfigLocationparam-name>  
61.             <param-value>classpath:safeApp-servlet.xmlparam-value>  
62.         init-param>  
63.         <load-on-startup>1load-on-startup>  
64.     servlet>  
65.     <servlet-mapping>  
66.         <servlet-name>dispatcherServletservlet-name>  
67.         <url-pattern>/*url-pattern>  
68.     servlet-mapping>  
69. web-app>  

Jpa的配置：

 

 

[java] view plain copy  print?

1. package org.ylez.web.config;  
2.   
3. import com.alibaba.druid.pool.DruidDataSource;  
4. import org.springframework.context.annotation.Bean;  
5. import org.springframework.context.annotation.Configuration;  
6. import org.springframework.data.jpa.repository.config.EnableJpaRepositories;  
7. import org.springframework.orm.jpa.JpaTransactionManager;  
8. import org.springframework.orm.jpa.LocalContainerEntityManagerFactoryBean;  
9. import org.springframework.orm.jpa.vendor.Database;  
10. import org.springframework.orm.jpa.vendor.HibernateJpaVendorAdapter;  
11. import org.springframework.transaction.PlatformTransactionManager;  
12. import org.springframework.transaction.annotation.EnableTransactionManagement;  
13.   
14. import javax.persistence.EntityManagerFactory;  
15. import javax.sql.DataSource;  
16. import java.util.HashMap;  
17. import java.util.Map;  
18.   
19. /** 
20.  * @FileName: JpaConfig 
21.  * @Author: 唐欢 
22.  * @Date: 2016-05-11 14:15 
23.  * @Tool: IntelliJ IDEA 
24.  */  
25. @Configuration  
26. @EnableJpaRepositories(basePackages = "org.ylez.web.repository")  
27. @EnableTransactionManagement  
28. public class JpaConfig {  
29.   
30.     @Bean  
31.     public DataSource dataSource() {  
32.         DruidDataSource dataSource = new DruidDataSource();  
33.         dataSource.setDriverClassName("com.mysql.jdbc.Driver");  
34.         dataSource.setUrl("jdbc:mysql://localhost:3306/ylez?createDatabaseIfNotExist=true");  
35.         dataSource.setUsername("root");  
36.         dataSource.setPassword("admin");  
37.   
38.         dataSource.setInitialSize(10);  
39.         dataSource.setMinIdle(10);  
40.         dataSource.setMaxActive(50);  
41.   
42.         dataSource.setMaxWait(60000);  
43.         dataSource.setTimeBetweenConnectErrorMillis(60000);  
44.   
45.         dataSource.setMinEvictableIdleTimeMillis(300000);  
46.   
47.         dataSource.setValidationQuery(" SELECT 'x' ");  
48.         dataSource.setTestWhileIdle(true);  
49.         dataSource.setTestOnBorrow(false);  
50.         dataSource.setTestOnReturn(false);  
51.   
52.         dataSource.setPoolPreparedStatements(false);  
53.         dataSource.setMaxPoolPreparedStatementPerConnectionSize(20);  
54.   
55.         return dataSource;  
56.     }  
57.   
58.     @Bean  
59.     public EntityManagerFactory entityManagerFactory() {  
60.         LocalContainerEntityManagerFactoryBean entityManagerFactory = new LocalContainerEntityManagerFactoryBean();  
61.         HibernateJpaVendorAdapter adapter = new HibernateJpaVendorAdapter();  
62.         adapter.setGenerateDdl(true);  
63.         adapter.setDatabase(Database.MYSQL);  
64.         adapter.setShowSql(true);  
65.   
66.         entityManagerFactory.setJpaVendorAdapter(adapter);  
67.         entityManagerFactory.setDataSource(dataSource());  
68.         entityManagerFactory.setPackagesToScan("org.ylez.web.domain");  
69.         Map propsMap = new HashMap<>();  
70.         propsMap.put("hibernate.format_sql", true);  
71.         propsMap.put("hibernate.dialect", "org.hibernate.dialect.MySQL57InnoDBDialect");  
72.         entityManagerFactory.setJpaPropertyMap(propsMap);  
73.         entityManagerFactory.afterPropertiesSet();  
74.         return entityManagerFactory.getObject();  
75.     }  
76.   
77.     @Bean  
78.     public PlatformTransactionManager transactionManager() {  
79.         JpaTransactionManager transactionManager = new JpaTransactionManager(entityManagerFactory());  
80.         return transactionManager;  
81.     }  
82. }  

SQL代码：

 

 

[sql] view plain copy  print?

1. /*  
2.  Navicat Premium Data Transfer  
3.   
4.  Source Server         : 127.0.0.1  
5.  Source Server Type    : MySQL  
6.  Source Server Version : 50711  
7.  Source Host           : 127.0.0.1  
8.  Source Database       : ylez  
9.   
10.  Target Server Type    : MySQL  
11.  Target Server Version : 50711  
12.  File Encoding         : utf-8  
13.   
14.  Date: 05/17/2016 00:15:22 AM  
15. */  
16.   
17. SET NAMES utf8;  
18. SET FOREIGN_KEY_CHECKS = 0;  
19.   
20. -- ----------------------------  
21. --  Table structure for `m_permission_menu`  
22. -- ----------------------------  
23. DROP TABLE IF EXISTS `m_permission_menu`;  
24. CREATE TABLE `m_permission_menu` (  
25.   `permission_id` bigint(20) NOT NULL,  
26.   `menu_id` bigint(20) NOT NULL,  
27.   PRIMARY KEY (`permission_id`,`menu_id`),  
28.   KEY `FKrck475a4xibvhvbipdsbml4jo` (`menu_id`),  
29.   CONSTRAINT `FK892mp1voq26r0krjfnoqqfy8e` FOREIGN KEY (`permission_id`) REFERENCES `t_permission` (`id`),  
30.   CONSTRAINT `FKrck475a4xibvhvbipdsbml4jo` FOREIGN KEY (`menu_id`) REFERENCES `t_menu` (`id`)  
31. ) ENGINE=InnoDB DEFAULT CHARSET=utf8;  
32.   
33. -- ----------------------------  
34. --  Table structure for `m_permission_resource`  
35. -- ----------------------------  
36. DROP TABLE IF EXISTS `m_permission_resource`;  
37. CREATE TABLE `m_permission_resource` (  
38.   `permission_id` bigint(20) NOT NULL,  
39.   `resource_id` bigint(20) NOT NULL,  
40.   PRIMARY KEY (`permission_id`,`resource_id`),  
41.   KEY `FKqiqcr9msd3laua6pgk03gthth` (`resource_id`),  
42.   CONSTRAINT `FK5wgud3b6ohn30iix2c4dhxgmm` FOREIGN KEY (`permission_id`) REFERENCES `t_permission` (`id`),  
43.   CONSTRAINT `FKqiqcr9msd3laua6pgk03gthth` FOREIGN KEY (`resource_id`) REFERENCES `t_resource` (`id`)  
44. ) ENGINE=InnoDB DEFAULT CHARSET=utf8;  
45.   
46. -- ----------------------------  
47. --  Records of `m_permission_resource`  
48. -- ----------------------------  
49. BEGIN;  
50. INSERT INTO `m_permission_resource` VALUES ('1', '1'), ('2', '2');  
51. COMMIT;  
52.   
53. -- ----------------------------  
54. --  Table structure for `m_role_permission`  
55. -- ----------------------------  
56. DROP TABLE IF EXISTS `m_role_permission`;  
57. CREATE TABLE `m_role_permission` (  
58.   `role_id` bigint(20) NOT NULL,  
59.   `permission_id` bigint(20) NOT NULL,  
60.   PRIMARY KEY (`role_id`,`permission_id`),  
61.   KEY `FKjsv718s6pysaxl3hwdbh32v16` (`permission_id`),  
62.   CONSTRAINT `FK71nkax6g3ndcd1q4iue3xfksb` FOREIGN KEY (`role_id`) REFERENCES `t_role` (`id`),  
63.   CONSTRAINT `FKjsv718s6pysaxl3hwdbh32v16` FOREIGN KEY (`permission_id`) REFERENCES `t_permission` (`id`)  
64. ) ENGINE=InnoDB DEFAULT CHARSET=utf8;  
65.   
66. -- ----------------------------  
67. --  Records of `m_role_permission`  
68. -- ----------------------------  
69. BEGIN;  
70. INSERT INTO `m_role_permission` VALUES ('1', '1'), ('1', '2'), ('2', '2');  
71. COMMIT;  
72.   
73. -- ----------------------------  
74. --  Table structure for `m_user_role`  
75. -- ----------------------------  
76. DROP TABLE IF EXISTS `m_user_role`;  
77. CREATE TABLE `m_user_role` (  
78.   `user_id` bigint(20) NOT NULL,  
79.   `role_id` bigint(20) NOT NULL,  
80.   PRIMARY KEY (`user_id`,`role_id`),  
81.   KEY `FK3kaylpusfxvtsulifg7u1o0cj` (`role_id`),  
82.   CONSTRAINT `FK3kaylpusfxvtsulifg7u1o0cj` FOREIGN KEY (`role_id`) REFERENCES `t_role` (`id`),  
83.   CONSTRAINT `FK6520i3b07huaey0kr9fw49ln` FOREIGN KEY (`user_id`) REFERENCES `t_user` (`id`)  
84. ) ENGINE=InnoDB DEFAULT CHARSET=utf8;  
85.   
86. -- ----------------------------  
87. --  Records of `m_user_role`  
88. -- ----------------------------  
89. BEGIN;  
90. INSERT INTO `m_user_role` VALUES ('1', '1'), ('2', '2');  
91. COMMIT;  
92.   
93. -- ----------------------------  
94. --  Table structure for `m_usergroup_role`  
95. -- ----------------------------  
96. DROP TABLE IF EXISTS `m_usergroup_role`;  
97. CREATE TABLE `m_usergroup_role` (  
98.   `usergroup_id` bigint(20) NOT NULL,  
99.   `role_id` bigint(20) NOT NULL,  
100.   PRIMARY KEY (`usergroup_id`,`role_id`),  
101.   KEY `FKecy0fvxdsy58ku64uhsd1y1qd` (`role_id`),  
102.   CONSTRAINT `FKecy0fvxdsy58ku64uhsd1y1qd` FOREIGN KEY (`role_id`) REFERENCES `t_role` (`id`),  
103.   CONSTRAINT `FKksc98i8kfc50g8bo4imvep8uk` FOREIGN KEY (`usergroup_id`) REFERENCES `t_usergroup` (`id`)  
104. ) ENGINE=InnoDB DEFAULT CHARSET=utf8;  
105.   
106. -- ----------------------------  
107. --  Records of `m_usergroup_role`  
108. -- ----------------------------  
109. BEGIN;  
110. INSERT INTO `m_usergroup_role` VALUES ('1', '1'), ('1', '2');  
111. COMMIT;  
112.   
113. -- ----------------------------  
114. --  Table structure for `m_usergroup_user`  
115. -- ----------------------------  
116. DROP TABLE IF EXISTS `m_usergroup_user`;  
117. CREATE TABLE `m_usergroup_user` (  
118.   `usergroup_id` bigint(20) NOT NULL,  
119.   `user_id` bigint(20) NOT NULL,  
120.   PRIMARY KEY (`usergroup_id`,`user_id`),  
121.   KEY `FKl53jhmxcy4qy79chcy26wlw4a` (`user_id`),  
122.   CONSTRAINT `FKl53jhmxcy4qy79chcy26wlw4a` FOREIGN KEY (`user_id`) REFERENCES `t_user` (`id`),  
123.   CONSTRAINT `FKml2qomhd7tkphcypjel80kbgj` FOREIGN KEY (`usergroup_id`) REFERENCES `t_usergroup` (`id`)  
124. ) ENGINE=InnoDB DEFAULT CHARSET=utf8;  
125.   
126. -- ----------------------------  
127. --  Records of `m_usergroup_user`  
128. -- ----------------------------  
129. BEGIN;  
130. INSERT INTO `m_usergroup_user` VALUES ('1', '1');  
131. COMMIT;  
132.   
133. -- ----------------------------  
134. --  Table structure for `t_menu`  
135. -- ----------------------------  
136. DROP TABLE IF EXISTS `t_menu`;  
137. CREATE TABLE `t_menu` (  
138.   `id` bigint(20) NOT NULL AUTO_INCREMENT,  
139.   `createTime` datetime(6) DEFAULT NULL,  
140.   `enabled` bit(1) NOT NULL,  
141.   `updateTime` datetime(6) DEFAULT NULL,  
142.   `icon` varchar(30) DEFAULT NULL,  
143.   `level` varchar(30) NOT NULL,  
144.   `name` varchar(30) NOT NULL,  
145.   `status` int(11) NOT NULL,  
146.   `url` varchar(50) NOT NULL,  
147.   `parent_id` bigint(20) DEFAULT NULL,  
148.   PRIMARY KEY (`id`),  
149.   KEY `FK4paxqyebl0scq6ur9osr0f56k` (`parent_id`),  
150.   CONSTRAINT `FK4paxqyebl0scq6ur9osr0f56k` FOREIGN KEY (`parent_id`) REFERENCES `t_menu` (`id`)  
151. ) ENGINE=InnoDB DEFAULT CHARSET=utf8;  
152.   
153. -- ----------------------------  
154. --  Table structure for `t_permission`  
155. -- ----------------------------  
156. DROP TABLE IF EXISTS `t_permission`;  
157. CREATE TABLE `t_permission` (  
158.   `id` bigint(20) NOT NULL AUTO_INCREMENT,  
159.   `createTime` datetime(6) DEFAULT NULL,  
160.   `enabled` bit(1) NOT NULL,  
161.   `updateTime` datetime(6) DEFAULT NULL,  
162.   `comment` varchar(255) DEFAULT NULL,  
163.   `name` varchar(30) NOT NULL,  
164.   `nickName` varchar(30) NOT NULL,  
165.   PRIMARY KEY (`id`)  
166. ) ENGINE=InnoDB AUTO_INCREMENT=3 DEFAULT CHARSET=utf8;  
167.   
168. -- ----------------------------  
169. --  Records of `t_permission`  
170. -- ----------------------------  
171. BEGIN;  
172. INSERT INTO `t_permission` VALUES ('1', '2016-05-16 17:18:41.000000', b'1', '2016-05-16 17:18:47.000000', '访问管理后台', 'MANAGE_INDEX', '管理后台'), ('2', '2016-05-16 17:19:36.000000', b'1', '2016-05-16 17:19:42.000000', '网站前台', 'INDEX', '网站前台');  
173. COMMIT;  
174.   
175. -- ----------------------------  
176. --  Table structure for `t_resource`  
177. -- ----------------------------  
178. DROP TABLE IF EXISTS `t_resource`;  
179. CREATE TABLE `t_resource` (  
180.   `id` bigint(20) NOT NULL AUTO_INCREMENT,  
181.   `createTime` datetime(6) DEFAULT NULL,  
182.   `enabled` bit(1) NOT NULL,  
183.   `updateTime` datetime(6) DEFAULT NULL,  
184.   `address` varchar(30) NOT NULL,  
185.   `name` varchar(30) NOT NULL,  
186.   `type` varchar(30) NOT NULL,  
187.   PRIMARY KEY (`id`)  
188. ) ENGINE=InnoDB AUTO_INCREMENT=3 DEFAULT CHARSET=utf8;  
189.   
190. -- ----------------------------  
191. --  Records of `t_resource`  
192. -- ----------------------------  
193. BEGIN;  
194. INSERT INTO `t_resource` VALUES ('1', '2016-05-16 17:35:56.000000', b'1', '2016-05-16 17:36:03.000000', '/admin/index.html', 'admin_index', 'a'), ('2', '2016-05-16 17:37:20.000000', b'1', '2016-05-16 17:37:25.000000', '/index.html', 'index', 'b');  
195. COMMIT;  
196.   
197. -- ----------------------------  
198. --  Table structure for `t_role`  
199. -- ----------------------------  
200. DROP TABLE IF EXISTS `t_role`;  
201. CREATE TABLE `t_role` (  
202.   `id` bigint(20) NOT NULL AUTO_INCREMENT,  
203.   `createTime` datetime(6) DEFAULT NULL,  
204.   `enabled` bit(1) NOT NULL,  
205.   `updateTime` datetime(6) DEFAULT NULL,  
206.   `comment` varchar(255) DEFAULT NULL,  
207.   `name` varchar(30) NOT NULL,  
208.   `nickName` varchar(30) NOT NULL,  
209.   PRIMARY KEY (`id`)  
210. ) ENGINE=InnoDB AUTO_INCREMENT=3 DEFAULT CHARSET=utf8;  
211.   
212. -- ----------------------------  
213. --  Records of `t_role`  
214. -- ----------------------------  
215. BEGIN;  
216. INSERT INTO `t_role` VALUES ('1', '2016-05-16 17:16:42.000000', b'1', '2016-05-16 17:16:48.000000', '管理员', 'ADMIN', '管理员'), ('2', '2016-05-16 17:17:17.000000', b'1', '2016-05-16 17:17:24.000000', '普通用户', 'USER', '会员');  
217. COMMIT;  
218.   
219. -- ----------------------------  
220. --  Table structure for `t_user`  
221. -- ----------------------------  
222. DROP TABLE IF EXISTS `t_user`;  
223. CREATE TABLE `t_user` (  
224.   `id` bigint(20) NOT NULL AUTO_INCREMENT,  
225.   `createTime` datetime(6) DEFAULT NULL,  
226.   `enabled` bit(1) NOT NULL,  
227.   `updateTime` datetime(6) DEFAULT NULL,  
228.   `age` int(11) NOT NULL,  
229.   `email` varchar(255) DEFAULT NULL,  
230.   `password` varchar(30) NOT NULL,  
231.   `phone` varchar(11) DEFAULT NULL,  
232.   `username` varchar(30) NOT NULL,  
233.   PRIMARY KEY (`id`),  
234.   UNIQUE KEY `UK_jhib4legehrm4yscx9t3lirqi` (`username`),  
235.   UNIQUE KEY `UK_i6qjjoe560mee5ajdg7v1o6mi` (`email`),  
236.   UNIQUE KEY `UK_m5bu5erj83eubjsa1nyms0t89` (`phone`)  
237. ) ENGINE=InnoDB AUTO_INCREMENT=3 DEFAULT CHARSET=utf8;  
238.   
239. -- ----------------------------  
240. --  Records of `t_user`  
241. -- ----------------------------  
242. BEGIN;  
243. INSERT INTO `t_user` VALUES ('1', '2016-05-16 17:14:58.000000', b'1', '2016-05-16 17:15:04.000000', '23', '[email protected]', 'tanghuan', '18280206033', 'tanghuan'), ('2', '2016-05-16 17:15:43.000000', b'1', '2016-05-16 17:15:50.000000', '22', '[email protected]', 'xuran', '12345678987', 'xuran');  
244. COMMIT;  
245.   
246. -- ----------------------------  
247. --  Table structure for `t_usergroup`  
248. -- ----------------------------  
249. DROP TABLE IF EXISTS `t_usergroup`;  
250. CREATE TABLE `t_usergroup` (  
251.   `id` bigint(20) NOT NULL AUTO_INCREMENT,  
252.   `createTime` datetime(6) DEFAULT NULL,  
253.   `enabled` bit(1) NOT NULL,  
254.   `updateTime` datetime(6) DEFAULT NULL,  
255.   `comment` varchar(255) DEFAULT NULL,  
256.   `groupNum` varchar(255) NOT NULL,  
257.   `name` varchar(255) NOT NULL,  
258.   PRIMARY KEY (`id`),  
259.   UNIQUE KEY `UK_daw8uwu1enonbvfjg2oau9gdm` (`groupNum`)  
260. ) ENGINE=InnoDB AUTO_INCREMENT=2 DEFAULT CHARSET=utf8;  
261.   
262. -- ----------------------------  
263. --  Records of `t_usergroup`  
264. -- ----------------------------  
265. BEGIN;  
266. INSERT INTO `t_usergroup` VALUES ('1', '2016-05-16 23:53:32.000000', b'1', '2016-05-16 23:53:40.000000', '管理员组', '123456789', 'MANAGER_GROUP');  
267. COMMIT;  
268.   
269. SET FOREIGN_KEY_CHECKS = 1;  
270.