最近做的项目都是前后端分离的，需要做一种无状态的认证机制，于是用上了jwtToken这种标准，来进行认证，介于shiro里面的东西太多，没空研究，而且需求用不到那么多特性，开发了一款基于JwtToken的一个Jfinal认证插件，以及权限，角色访问控制。
地址:https://git.oschina.net/Danjinsong/JFinal-JwtTokenPlugin.git
使用方法 :
添加插件
@Override public void configPlugin(Plugins me) { me.add(new JwtTokenPlugin(UserService.me)); /**配置权限拦截插件*/ }让Model实现IJwtAble接口
/**
* 我有故事，你有酒么？
* JKhaled created by yunqisong@foxmail.com 2017/9/5
* FOR : 简单实现
*/
public class User implements IJwtAble {
private String userName;
private String password;
private List<String> _roles;
private List<String> _forces;
/**
* 当前用户的角色
*
* @return
*/
@Override
public List<String> getRoles() {
// 使用的时候写通过数据库查询返回给插件一个角色集合
return get_roles();
}
/**
* 当前用户的权限
*
* @return
*/
@Override
public List<String> getForces() {
// 使用的时候写通过数据库查询返回给插件一个角色集合
return get_forces();
}
/**
* 上次修改密码时间
*
* @return
*/
@Override
public Date getLastModifyPasswordTime() {
return new Date(System.currentTimeMillis() - 60L * 1000L * 60L * 24);
}
public String getUserName() {
return userName;
}
public User setUserName(String userName) {
this.userName = userName;
return this;
}
public String getPassword() {
return password;
}
public User setPassword(String password) {
this.password = password;
return this;
}
public User setRoles(List<String> roles) {
this._roles = roles;
return this;
}
public User setForces(List<String> forces) {
this._forces = forces;
return this;
}
public List<String> get_roles() {
return _roles;
}
public List<String> get_forces() {
return _forces;
}
}让你的Service实现登录接口
/** * 我有故事，你有酒么？ * JKhaled created by yunqisong@foxmail.com 2017/9/5 * FOR : 简单实现 */ public class UserService implements IJwtUserService { public static final UserService me = new UserService(); private UserService() { } private static Kv store = Kv.create(); static { store.set("admin", new User().setForces(Arrays.asList("登录后台", "管理用户")) .setRoles(Arrays.asList("管理员", "普通用户")).setUserName("admin").setPassword("123456") ).set("user", new User().setForces(Arrays.asList("前台登录", "发布文章")) .setRoles(Arrays.asList("普通用户")).setUserName("user").setPassword("123456") ); } @Override public IJwtAble login(String userName, String password) { User user = (User) store.get(userName);// 假装登录验证 if (user != null) return user; throw new RuntimeException("找不到用户"); } }通过登录拿Token
public void login() { User user = getBean(User.class, ""); String token = JwtKit.getToken(user.getUserName(), user.getPassword()); renderJson(Ret.by("token", token)); }
验证==
没有登录
通过验证的。
权限验证代码如下
/** * 我有故事，你有酒么？ * JKhaled created by yunqisong@foxmail.com 2017/9/5 * FOR : 简单实现 */ public class UserController extends Controller { public void login() { User user = getBean(User.class, ""); String token = JwtKit.getToken(user.getUserName(), user.getPassword()); renderJson(Ret.by("token", token)); } // 登录认证 @Before(JwtTokenInterceptor.class) public void testLogin() { renderJson(Ret.ok()); } @Auth(hasRoles = {"管理员"}) public void testHasRole() { renderJson(Ret.ok()); } @Auth(hasForces = {"登录后台"}) public void testHasForce() { renderJson(Ret.ok()); } @Auth(withRoles = {"管理员", "普通用户"}) public void testWithRoles() { renderJson(Ret.ok()); } @Auth(withForces = {"登录后台", "管理用户"}) public void testWithForces() { renderJson(Ret.ok()); } }注解说明:
public @interface Auth { String[] hasForces() default {}; // 需要的权限 满足一个就可以访问--优先级第三 String[] hasRoles() default {}; // 满足的角色 满足一个就可以访问--优先级第四 String[] withForces() default {}; // 需要的权限 满足全部才可以访问--优先级第一 String[] withRoles() default {}; // 满足的橘色 满足全部才可以访问--优先级第二 }
Auth注解适用于方法和类，注意:方法上的注解会覆盖掉类上的权限注解。欢迎大家测试，使用
