基于SSM+Shiro+Bootstrap实现用户权限管理系统

引言

本篇博文基于SSM+Shiro实现用户权限管理系统，每位用户只可访问指定的页面，具体需求如下

需求

用户账号的增删改查功能

权限包括： 系统模块操作权限(system)，财务模块操作权限(finance)，考勤模块操作权限(checkon)，

每个用户都可能拥有0或多个权限，在新增和编辑用户的时候，可以多选权限。

系统模块：包括用户账号管理功能。

财务模块：为了开发简化，只要做出静态的页面即可，不要真的有财务模块。

考勤模块：同财务模块。

效果图

功能细节

• 技术栈： Maven+SSM+Shiro + Bootstarp
• 操作者必须登录，且拥有system权限才可以访问system @Override protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) { //获取用户名 String username = (String) principalCollection.getPrimaryPrincipal(); //根据用户名获取用户对象 ShiroUser shiroUser = new ShiroUser(); shiroUser.setUsername(username); ShiroUser user = shiroUserMapper.get(shiroUser); //用户非空判断 if (user != null) { //获取用户所对应的权限 UserPermission userPermission = new UserPermission(); userPermission.setUser_id(user.getNoid()); List<String> list = userPermissionMapper.list(userPermission); //List集合转为Set集合放入授权权限实例对象中 Set<String> perms = new HashSet<>(); for (String s : list) { perms.add(s); } SimpleAuthorizationInfo authorizationInfo=new SimpleAuthorizationInfo(); authorizationInfo.addStringPermissions(perms); return authorizationInfo; } return null; } @Override protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException { String username = (String) authenticationToken.getPrincipal(); ShiroUser shiroUser = new ShiroUser(); shiroUser.setUsername(username); ShiroUser user = shiroUserMapper.get(shiroUser); if (user != null) { // 这一步就执行了对密码的验证 AuthenticationInfo authcInfo=new SimpleAuthenticationInfo(user.getUsername(),user.getUserpwd() , getName()); return authcInfo; } else { return null; } } }