ssm-admin是基于ssm
前端采用vue-cli
组件的快速开发脚手架单体服务。(该项目仅供学习参考)
##1 项目技术栈
-
数据库
mysql6.5
-
控制层
spring mvc
-
权限
shiro
-
持久化
mybatis
-
日志
log4j
-
数据库连接池
c3p0
-
序列化
jackson
-
分页
pagehelper
-
数据校验
JSR303
-
单元测试
junit
###2.1 使用 shrio
自定义拦截器完成基于cookies
和session
的用户权限管理
###3.1 使用spring-aop
完成日志收集
####学校管理
####系统用户
####系统角色
####字典管理
- 启动说明 1 后端启动 git clone xx或者Download Zip 打开IDEA --> File --> New --> Open 项目导入后,配置名为ssm 2 前端启动 git clone xx或者Download Zip // install dependencies npm install // serve with hot reload at localhost:8080 npm run dev
- 数据库:ssm/src/main/resources/db/loop_admin_v0.sql 默认前端登录账号:superadmin 密码:123456
- 数据库地址:ssm/src/main/resources/db.properties中修改数据库地址,账号,密码
- shiro权限控制:ssm/src/main/resources/application.xml 配置shiro不需要登录的路径, 匹配了四条
/user/permlogin=anon //登录接口
/user/permloginout=anon //登出接口
/user/signup=anon //注册接口
/authcode=anon //验证码接口
- 匹配规则如下
<bean id="shiroFilter" class="cc.aies.web.fifter.MyShiroFilterFactoryBean">
<property name="securityManager" ref="securityManager"/>
<property name="loginUrl" value="/loginerror"/>
<property name="successUrl" value=""/>
<property name="unauthorizedUrl" value=""/>
<property name="filterChainDefinitions">
<!--
配置哪些页面需要受保护.
以及访问这些页面需要的权限.
1). anon 可以被匿名访问
2). authc 必须认证(即登录)后才可能访问的页面.
3). logout 登出.
4). roles 角色过滤器
/admin?=authc 表示可以请求以admin开头的字符串,如xxx/adminfefe,但无法匹配多个,即xxx/admindf/admin是不行的
/admin*=authc 表示可以匹配零个或者多个字符,如/admin,/admin1,/admin123,但是不能匹配/admin/abc这种
/admin/**=authc 表示可以匹配零个或者多个路径,如/admin,/admin/ad/adfdf等
-->
<value>
/user/permlogin=anon
/user/permloginout=anon
/user/signup=anon
/authcode=anon
</value>
</property>
<property name="filters">
<map>
<entry key="roles">
<bean class="cc.aies.web.fifter.MyShiroFilter"/>
</entry>
</map>
</property>
</bean>
- 在前端界面系统管理中的系统菜单去添加需要登录且拦截(需要登录但不用拦截的接口不用填写)的接口url 填写规则如下:
/admin? 表示可以请求以admin开头的字符串,如xxx/adminfefe,但无法匹配多个,即xxx/admindf/admin是不行的
/admin* 表示可以匹配零个或者多个字符,如/admin,/admin1,/admin123,但是不能匹配/admin/abc这种
/admin/** 表示可以匹配零个或者多个路径,如/admin,/admin/ad/adfdf等
注意:不支持restful风格
- 然后再进行角色的菜单分配,用户的角色分配,来实现不同的用户动态的访问不同的菜单和按钮权限。
- rbac0模式 基于角色的权限模式,只精确到url级别,没有分离菜单和按钮。
- 基于八张表 用户表 角色表 用户角色关联表 菜单表 菜单角色关联表 机构表 字典表 日志表
Apache License Version 2.0