前两篇我们整合了SpringBoot+Shiro+JWT+Redis实现了登录认证，接口权限控制，接下来将要实现前端 Vue 的动态路由控制。

1. 前端权限控制思路（Vue） 前端的权限控制，不同的权限对应着不同的路由，同时菜单也需根据不同的权限，异步生成。 先回顾下整体流程： 登录: 提交账号和密码到服务端签发token，拿到token之后存入浏览器，再携带token(一般放在请求头中)再去获 …

阅读更多

前面我们整合了SpringBoot+Shiro+JWT实现了登录认证，但还没有实现权限控制，这是接下来的工作。

1. JWT的Token续签 1.1 续签思路 业务逻辑： 登录成功后，用户在未过期时间内继续操作，续签token。 登录成功后，空闲超过过期时间，返回token已失效，重新登录。 实现逻辑： 登录成功后将token存储到redis里面(这时候k、v值一样都为token)，并设置过期时间 …

阅读更多

1. 开始之前 1.1 技术选型 选用SpringBoot+Shiro+JWT实现登录认证，结合Redis服务实现token的续签，前端选用Vue动态构造路由及更细粒度的操作权限控制。 前后端分离项目中，我们一般采用的是无状态登录：服务端不保存任何客户端请求者信息，客户端需要自己携带着信息去访问服务端，并且携带的信息可以被服务端辨认。 而Shiro默认的拦截跳转都是跳转url页面，拦截校验机制恰恰 …

阅读更多

1. 初识 Shiro Apache Shiro是一个强大易用的 Java 安全框架，提供了认证、授权、加密、会话管理、与 Web 集成、缓存等。 具体来说，满足对如下元素的支持： 用户，角色，权限(仅仅是操作权限，数据权限必须与业务需求紧密结合)，资源(url)。 用户分配角色，角色定义权限。 访问授权时支持角色或者权限，并且支持多级的权限定义。 Shiro 作为一个完善的权限框架，可以应用在多 …

阅读更多