本项目采用Spring Boot、Shiro和Vue技术栈,构建了一个全面的权限管理系统,确保前后端紧密结合,提供高效的权限校验与安全管理功能。
Spring Boot-Shiro-Vue提供了一套基于SpringBoot-shiro-vue的权限管理方案。这套方案在前后端都进行了控制,实现了按钮和接口级别的权限管理。
管理员以“admin/123456”身份登录后可以进行用户新增、角色分配等操作。角色被用来控制菜单显示与否以及是否显示添加或删除按钮的功能,并且能够更新记录。
版本v2.0.0于2021年5月9日发布,支持一个用户拥有多个角色的使用场景。该方案采用token作为登录凭证,不依赖session来避免跨域问题的发生。通过自定义注解与AOP技术替代shiro的功能配置简化了权限控制,并增强了系统的可扩展性。
设计思路的核心在于每个已登录的用户都具有独立的一系列权限列表,例如“文章:查看/编辑/发布/删除”。通常情况下我们的权限架构是基于用户的角色来分配具体的操作权限。其中的角色信息是由我们开发者设定好的,它可能包含多条具体的权限配置;而每一个用户可以被赋予多个不同的角色以实现更加灵活的访问控制。
因此,在进行系统级别的权限验证时,往往需要根据每个登录者的实际设置来进行动态调整和响应。