成人午夜视频全免费观看高清-秋霞福利视频一区二区三区-国产精品久久久久电影小说-亚洲不卡区三一区三区一区

Java中SpringBoot+CAS單點登錄怎么對接數(shù)據(jù)庫

本篇內(nèi)容介紹了“Java中Spring Boot+CAS單點登錄怎么對接數(shù)據(jù)庫”的有關知識,在實際案例的操作過程中,不少人都會遇到這樣的困境,接下來就讓小編帶領大家學習一下如何處理這些情況吧!希望大家仔細閱讀,能夠?qū)W有所成!

成都創(chuàng)新互聯(lián)公司專注為客戶提供全方位的互聯(lián)網(wǎng)綜合服務,包含不限于成都網(wǎng)站設計、網(wǎng)站建設、下花園網(wǎng)絡推廣、重慶小程序開發(fā)、下花園網(wǎng)絡營銷、下花園企業(yè)策劃、下花園品牌公關、搜索引擎seo、人物專訪、企業(yè)宣傳片、企業(yè)代運營等,從售前售中售后,我們都將竭誠為您服務,您的肯定,是我們最大的嘉獎;成都創(chuàng)新互聯(lián)公司為所有大學生創(chuàng)業(yè)者提供下花園建站搭建服務,24小時服務熱線:18980820575,官方網(wǎng)址:jinyejixie.com

1.整體思路

先來看整體思路。

我們用 CAS Server 做單點登錄,CAS Server 主要是負責認證的,也就是它主要解決登錄問題。登錄成功之后,還有一個權限處理的問題,權限的問題則交由各個 CAS Client 自行處理,并不在 CAS Server 中完成。

@Primary
public class UserDetailsServiceImpl implements UserDetailsService{

   @Override
   public UserDetails loadUserByUsername(String s) throws UsernameNotFoundException {
       return new User(s, "123", true, true, true, true,
               AuthorityUtils.createAuthorityList("ROLE_user"));
   }
}

這段代碼是在什么時候執(zhí)行呢?

如果我們沒有使用 CAS 這一套的話,這段代碼當然是在用戶登錄的時候執(zhí)行,用戶登錄時,從數(shù)據(jù)庫中查詢用戶的信息,然后做校驗。

如果我們使用 CAS 這一套,用戶登錄的校驗將在 CAS Server 上執(zhí)行,CAS Client 就不用做校驗工作了,但是為什么我們還需要定義 UserDetailsService 呢?這是為了當用戶在 CAS Server 上登錄成功之后,拿著用戶名回到 CAS Client,然后我們再去數(shù)據(jù)庫中根據(jù)用戶名獲取用戶的詳細信息,包括用戶的角色等,進而在后面的鑒權中用上角色。

好了,這是我們一個大致的思路,接下來我們來看具體實現(xiàn)。

2.具體實現(xiàn)

2.1 準備工作

首先我們先在數(shù)據(jù)庫中準備一下用戶表、角色表以及用戶角色關聯(lián)表:

CREATE TABLE `t_role` (
 `id` bigint(20) NOT NULL AUTO_INCREMENT,
 `name` varchar(255) COLLATE utf8mb4_unicode_ci DEFAULT NULL,
 `name_zh` varchar(255) COLLATE utf8mb4_unicode_ci DEFAULT NULL,
 PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci;

CREATE TABLE `t_user` (
 `id` bigint(20) NOT NULL AUTO_INCREMENT,
 `account_non_expired` bit(1) NOT NULL,
 `account_non_locked` bit(1) NOT NULL,
 `credentials_non_expired` bit(1) NOT NULL,
 `enabled` bit(1) NOT NULL,
 `password` varchar(255) COLLATE utf8mb4_unicode_ci DEFAULT NULL,
 `username` varchar(255) COLLATE utf8mb4_unicode_ci DEFAULT NULL,
 PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci;

CREATE TABLE `t_user_roles` (
 `t_user_id` bigint(20) NOT NULL,
 `roles_id` bigint(20) NOT NULL,
 KEY `FKj47yp3hhtsoajht9793tbdrp4` (`roles_id`),
 KEY `FK7l00c7jb4804xlpmk1k26texy` (`t_user_id`),
 CONSTRAINT `FK7l00c7jb4804xlpmk1k26texy` FOREIGN KEY (`t_user_id`) REFERENCES `t_user` (`id`),
 CONSTRAINT `FKj47yp3hhtsoajht9793tbdrp4` FOREIGN KEY (`roles_id`) REFERENCES `t_role` (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci;

INSERT INTO `t_role` (`id`, `name`, `name_zh`) VALUES (1,'ROLE_admin','管理員'),(2,'ROLE_user','普通用戶');
INSERT INTO `t_user` (`id`, `account_non_expired`, `account_non_locked`, `credentials_non_expired`, `enabled`, `password`, `username`) VALUES (1,b'1',b'1',b'1',b'1','123','javaboy'),(2,b'1',b'1',b'1',b'1','123','江南一點雨');
INSERT INTO `t_user_roles` (`t_user_id`, `roles_id`) VALUES (1,1),(2,2);

2.2 CAS Server

然后我們要在 CAS Server 的 pom.xml 文件中添加兩個依賴:

<dependency>
   <groupId>org.apereo.cas</groupId>
   <artifactId>cas-server-support-jdbc-drivers</artifactId>
   <version>${cas.version}</version>
</dependency>
<dependency>
   <groupId>org.apereo.cas</groupId>
   <artifactId>cas-server-support-jdbc</artifactId>
   <version>${cas.version}</version>
</dependency>

注意這里不用添加數(shù)據(jù)庫驅(qū)動,系統(tǒng)會自動解決。

添加完成之后,再在 
src/main/resources/application.properties 文件中添加如下配置:

cas.authn.jdbc.query[0].url=jdbc:MySQL://127.0.0.1:3306/withjpa?useUnicode=true&characterEncoding=UTF-8&autoReconnect=true&useSSL=false
cas.authn.jdbc.query[0].user=root
cas.authn.jdbc.query[0].password=123
cas.authn.jdbc.query[0].sql=select * from t_user where username=?
cas.authn.jdbc.query[0].fieldPassword=password
cas.authn.jdbc.query[0].driverClass=com.mysql.cj.jdbc.Driver
  • 前三行配置是數(shù)據(jù)庫基本連接配置,這個無需我多說。

  • 第四行表示配置用戶查詢 sql,根據(jù)用戶名查詢出用戶的所有信息。

  • 第五行表示數(shù)據(jù)庫中密碼的字段名字是什么。

  • 第六行是數(shù)據(jù)庫驅(qū)動。

OK,配置完成后,接下來我們就來重啟 CAS Server:

./build.sh run

啟動成功后,瀏覽器輸入 
https://cas.javaboy.org:8443/cas/login 就可以進入登錄頁面了(注意是 https 哦):

Java中Spring Boot+CAS單點登錄怎么對接數(shù)據(jù)庫

此時登錄用戶名就是 javaboy,密碼是 123。

2.3 CAS Client

接下來我們再來看看 CAS Client 要做哪些完善。

接下來的配置在 Spring Boot 實現(xiàn)單點登錄的第三種方案! 一文的基礎上完成,所以還沒看前面文章的小伙伴建議先看一下哦。

同時,為了案例簡潔,我這里使用 JPA 來操作數(shù)據(jù)庫。

CAS Client 中的對接主要是實現(xiàn) UserDetailsService 接口。這里要用到數(shù)據(jù)庫查詢,所以我們首先添加數(shù)據(jù)庫相關依賴:

<dependency>
   <groupId>mysql</groupId>
   <artifactId>mysql-connector-java</artifactId>
</dependency>
<dependency>
   <groupId>org.springframework.boot</groupId>
   <artifactId>spring-boot-starter-data-jpa</artifactId>
</dependency>

然后在 application.properties 中配置數(shù)據(jù)庫連接信息:

spring.datasource.username=root
spring.datasource.password=123
spring.datasource.url=jdbc:mysql:///withjpa?useUnicode=true&characterEncoding=UTF-8&serverTimezone=Asia/Shanghai

spring.jpa.database=mysql
spring.jpa.database-platform=mysql
spring.jpa.hibernate.ddl-auto=update
spring.jpa.show-sql=true
spring.jpa.properties.hibernate.dialect=org.hibernate.dialect.MySQL8Dialect

都是常規(guī)配置,我們就不再重復解釋了。

接下來我們創(chuàng)建兩個實體類,分別表示用戶角色了用戶類:

用戶角色:

@Entity(name = 
"t_role")
public class Role {
   @Id
   @GeneratedValue(strategy = GenerationType.IDENTITY)
   private Long id;
   private String name;
   private String nameZh;
   //省略 getter/setter
}

這個實體類用來描述用戶角色信息,有角色 id、角色名稱(英文、中文),@Entity 表示這是一個實體類,項目啟動后,將會根據(jù)實體類的屬性在數(shù)據(jù)庫中自動創(chuàng)建一個角色表。

用戶實體類:

@Entity(name = 
"t_user")
public class User implements UserDetails {
   @Id
   @GeneratedValue(strategy = GenerationType.IDENTITY)
   private Long id;
   private String username;
   private String password;
   private boolean accountNonExpired;
   private boolean accountNonLocked;
   private boolean credentialsNonExpired;
   private boolean enabled;
   @ManyToMany(fetch = FetchType.EAGER,cascade = CascadeType.PERSIST)
   private List<Role> roles;
   @Override
   public Collection<? extends GrantedAuthority> getAuthorities() {
       List<SimpleGrantedAuthority> authorities = new ArrayList<>();
       for (Role role : getRoles()) {
           authorities.add(new SimpleGrantedAuthority(role.getName()));
       }
       return authorities;
   }
   @Override
   public String getPassword() {
       return password;
   }

   @Override
   public String getUsername() {
       return username;
   }

   @Override
   public boolean isAccountNonExpired() {
       return accountNonExpired;
   }

   @Override
   public boolean isAccountNonLocked() {
       return accountNonLocked;
   }

   @Override
   public boolean isCredentialsNonExpired() {
       return credentialsNonExpired;
   }

   @Override
   public boolean isEnabled() {
       return enabled;
   }
   //省略其他 get/set 方法
}

用戶實體類主要需要實現(xiàn) UserDetails 接口,并實現(xiàn)接口中的方法。

這里的字段基本都好理解,幾個特殊的我來稍微說一下:

  1. accountNonExpired、accountNonLocked、credentialsNonExpired、enabled 這四個屬性分別用來描述用戶的狀態(tài),表示賬戶是否沒有過期、賬戶是否沒有被鎖定、密碼是否沒有過期、以及賬戶是否可用。

  2. roles 屬性表示用戶的角色,User 和 Role 是多對多關系,用一個 @ManyToMany 注解來描述。

  3. getAuthorities 方法返回用戶的角色信息,我們在這個方法中把自己的 Role 稍微轉(zhuǎn)化一下即可。

數(shù)據(jù)模型準備好之后,我們再來定義一個 UserDao:

public interface UserDao extends JpaRepository<User,Long> {
   User findUserByUsername(String username);
}

這里的東西很簡單,我們只需要繼承 JpaRepository 然后提供一個根據(jù) username 查詢 user 的方法即可。

在接下來定義 UserService ,如下:

@Component
@Primary
public class UserDetailsServiceImpl implements UserDetailsService{

   @Autowired
   UserDao userDao;
   @Override
   public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
       User user = userDao.findUserByUsername(username);
       if (user == null) {
           throw new UsernameNotFoundException("用戶不存在");
       }
       return user;
   }
}

我們自己定義的 UserDetailsServiceImpl 需要實現(xiàn) UserDetailsService 接口,實現(xiàn)該接口,就要實現(xiàn)接口中的方法,也就是 loadUserByUsername。

OK ,如此之后,我們的 CAS Client 現(xiàn)在就開發(fā)完成了,接下來啟動 CAS Client,啟動成功后,瀏覽器輸入 
http://client1.cas.javaboy.org:8080/user/hello 訪問 hello 接口,此時會自動跳轉(zhuǎn)到 CAS Server 上登錄,登錄的用戶名密碼就是我們存儲在數(shù)據(jù)庫中的用戶名密碼。登錄成功之后,經(jīng)過兩個重定向,會重新回到 hello 接口。

hello 接口訪問成功之后,再去訪問 /user/hello 接口,就會發(fā)現(xiàn)權限配置也生效了。

“Java中Spring Boot+CAS單點登錄怎么對接數(shù)據(jù)庫”的內(nèi)容就介紹到這里了,感謝大家的閱讀。如果想了解更多行業(yè)相關的知識可以關注創(chuàng)新互聯(lián)網(wǎng)站,小編將為大家輸出更多高質(zhì)量的實用文章!

分享題目:Java中SpringBoot+CAS單點登錄怎么對接數(shù)據(jù)庫
文章來源:http://jinyejixie.com/article18/iicigp.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián),為您提供面包屑導航、軟件開發(fā)微信小程序、自適應網(wǎng)站、標簽優(yōu)化、網(wǎng)站策劃

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)

外貿(mào)網(wǎng)站制作
新建县| 沽源县| 秦皇岛市| 广河县| 彭阳县| 凤庆县| 玛纳斯县| 太仓市| 兴化市| 育儿| 凤冈县| 墨竹工卡县| 察哈| 普安县| 宜春市| 万全县| 洛阳市| 博湖县| 寿宁县| 芒康县| 即墨市| 易门县| 临漳县| 田林县| 岐山县| 富蕴县| 清河县| 天镇县| 布尔津县| 宿松县| 浠水县| 广南县| 黄大仙区| 合作市| 东安县| 西平县| 禹城市| 六安市| 塘沽区| 米泉市| 西峡县|