本篇內(nèi)容介紹了“Java中Spring Boot+CAS單點登錄怎么對接數(shù)據(jù)庫”的有關知識,在實際案例的操作過程中,不少人都會遇到這樣的困境,接下來就讓小編帶領大家學習一下如何處理這些情況吧!希望大家仔細閱讀,能夠?qū)W有所成!
成都創(chuàng)新互聯(lián)公司專注為客戶提供全方位的互聯(lián)網(wǎng)綜合服務,包含不限于成都網(wǎng)站設計、網(wǎng)站建設、下花園網(wǎng)絡推廣、重慶小程序開發(fā)、下花園網(wǎng)絡營銷、下花園企業(yè)策劃、下花園品牌公關、搜索引擎seo、人物專訪、企業(yè)宣傳片、企業(yè)代運營等,從售前售中售后,我們都將竭誠為您服務,您的肯定,是我們最大的嘉獎;成都創(chuàng)新互聯(lián)公司為所有大學生創(chuàng)業(yè)者提供下花園建站搭建服務,24小時服務熱線:18980820575,官方網(wǎng)址:jinyejixie.com
1.整體思路
先來看整體思路。
我們用 CAS Server 做單點登錄,CAS Server 主要是負責認證的,也就是它主要解決登錄問題。登錄成功之后,還有一個權限處理的問題,權限的問題則交由各個 CAS Client 自行處理,并不在 CAS Server 中完成。
@Primary
public class UserDetailsServiceImpl implements UserDetailsService{
@Override
public UserDetails
loadUserByUsername(String s) throws UsernameNotFoundException {
return new User(s,
"123",
true,
true,
true,
true,
AuthorityUtils.createAuthorityList("ROLE_user"));
}
}
這段代碼是在什么時候執(zhí)行呢?
如果我們沒有使用 CAS 這一套的話,這段代碼當然是在用戶登錄的時候執(zhí)行,用戶登錄時,從數(shù)據(jù)庫中查詢用戶的信息,然后做校驗。
如果我們使用 CAS 這一套,用戶登錄的校驗將在 CAS Server 上執(zhí)行,CAS Client 就不用做校驗工作了,但是為什么我們還需要定義 UserDetailsService 呢?這是為了當用戶在 CAS Server 上登錄成功之后,拿著用戶名回到 CAS Client,然后我們再去數(shù)據(jù)庫中根據(jù)用戶名獲取用戶的詳細信息,包括用戶的角色等,進而在后面的鑒權中用上角色。
好了,這是我們一個大致的思路,接下來我們來看具體實現(xiàn)。
2.具體實現(xiàn)
2.1 準備工作
首先我們先在數(shù)據(jù)庫中準備一下用戶表、角色表以及用戶角色關聯(lián)表:
CREATE TABLE `t_role` (
`id` bigint(20)
NOT NULL AUTO_INCREMENT,
`name` varchar(255)
COLLATE utf8mb4_unicode_ci
DEFAULT NULL,
`name_zh` varchar(255)
COLLATE utf8mb4_unicode_ci
DEFAULT NULL,
PRIMARY
KEY (`id`)
)
ENGINE=InnoDB DEFAULT CHARSET=utf8mb4
COLLATE=utf8mb4_unicode_ci;
CREATE TABLE `t_user` (
`id` bigint(20)
NOT NULL AUTO_INCREMENT,
`account_non_expired` bit(1)
NOT NULL,
`account_non_locked` bit(1)
NOT NULL,
`credentials_non_expired` bit(1)
NOT NULL,
`enabled` bit(1)
NOT NULL,
`password` varchar(255)
COLLATE utf8mb4_unicode_ci
DEFAULT NULL,
`username` varchar(255)
COLLATE utf8mb4_unicode_ci
DEFAULT NULL,
PRIMARY
KEY (`id`)
)
ENGINE=InnoDB DEFAULT CHARSET=utf8mb4
COLLATE=utf8mb4_unicode_ci;
CREATE TABLE `t_user_roles` (
`t_user_id` bigint(20)
NOT NULL,
`roles_id` bigint(20)
NOT NULL,
KEY `FKj47yp3hhtsoajht9793tbdrp4` (`roles_id`),
KEY `FK7l00c7jb4804xlpmk1k26texy` (`t_user_id`),
CONSTRAINT `FK7l00c7jb4804xlpmk1k26texy` FOREIGN KEY (`t_user_id`)
REFERENCES `t_user` (`id`),
CONSTRAINT `FKj47yp3hhtsoajht9793tbdrp4` FOREIGN KEY (`roles_id`)
REFERENCES `t_role` (`id`)
)
ENGINE=InnoDB DEFAULT CHARSET=utf8mb4
COLLATE=utf8mb4_unicode_ci;
INSERT INTO `t_role` (`id`,
`name`,
`name_zh`)
VALUES (1,'ROLE_admin','管理員'),(2,'ROLE_user','普通用戶');
INSERT INTO `t_user` (`id`,
`account_non_expired`,
`account_non_locked`,
`credentials_non_expired`,
`enabled`,
`password`,
`username`)
VALUES (1,b'1',b'1',b'1',b'1','123','javaboy'),(2,b'1',b'1',b'1',b'1','123','江南一點雨');
INSERT INTO `t_user_roles` (`t_user_id`,
`roles_id`)
VALUES (1,1),(2,2);
2.2 CAS Server
然后我們要在 CAS Server 的 pom.xml 文件中添加兩個依賴:
<dependency>
<groupId>org.apereo.cas</groupId>
<artifactId>cas-server-support-jdbc-drivers</artifactId>
<version>${cas.version}</version>
</dependency>
<dependency>
<groupId>org.apereo.cas</groupId>
<artifactId>cas-server-support-jdbc</artifactId>
<version>${cas.version}</version>
</dependency>
注意這里不用添加數(shù)據(jù)庫驅(qū)動,系統(tǒng)會自動解決。
添加完成之后,再在
src/main/resources/application.properties 文件中添加如下配置:
cas.authn.jdbc.query[0].url=jdbc:MySQL://127.0.0.1:3306/withjpa?useUnicode=true&characterEncoding=UTF-8&autoReconnect=true&useSSL=false
cas.authn.jdbc.query[0].user=root
cas.authn.jdbc.query[0].password=123
cas.authn.jdbc.query[0].sql=select * from t_user where username=?
cas.authn.jdbc.query[0].fieldPassword=password
cas.authn.jdbc.query[0].driverClass=com.mysql.cj.jdbc.Driver
前三行配置是數(shù)據(jù)庫基本連接配置,這個無需我多說。
第四行表示配置用戶查詢 sql,根據(jù)用戶名查詢出用戶的所有信息。
第五行表示數(shù)據(jù)庫中密碼的字段名字是什么。
第六行是數(shù)據(jù)庫驅(qū)動。
OK,配置完成后,接下來我們就來重啟 CAS Server:
./build.sh run
啟動成功后,瀏覽器輸入
https://cas.javaboy.org:8443/cas/login 就可以進入登錄頁面了(注意是 https 哦):
此時登錄用戶名就是 javaboy,密碼是 123。
2.3 CAS Client
接下來我們再來看看 CAS Client 要做哪些完善。
接下來的配置在 Spring Boot 實現(xiàn)單點登錄的第三種方案! 一文的基礎上完成,所以還沒看前面文章的小伙伴建議先看一下哦。
同時,為了案例簡潔,我這里使用 JPA 來操作數(shù)據(jù)庫。
CAS Client 中的對接主要是實現(xiàn) UserDetailsService 接口。這里要用到數(shù)據(jù)庫查詢,所以我們首先添加數(shù)據(jù)庫相關依賴:
<dependency>
<groupId>mysql</groupId>
<artifactId>mysql-connector-java</artifactId>
</dependency>
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-data-jpa</artifactId>
</dependency>
然后在 application.properties 中配置數(shù)據(jù)庫連接信息:
spring.datasource.username=root
spring.datasource.password=123
spring.datasource.url=jdbc:mysql:///withjpa?useUnicode=true&characterEncoding=UTF-8&serverTimezone=Asia/Shanghai
spring.jpa.database=mysql
spring.jpa.database-platform=mysql
spring.jpa.hibernate.ddl-auto=update
spring.jpa.show-sql=true
spring.jpa.properties.hibernate.dialect=org.hibernate.dialect.MySQL8Dialect
都是常規(guī)配置,我們就不再重復解釋了。
接下來我們創(chuàng)建兩個實體類,分別表示用戶角色了用戶類:
用戶角色:
@Entity(name =
"t_role")
public class Role {
@Id
@GeneratedValue(strategy = GenerationType.IDENTITY)
private Long id;
private String name;
private String nameZh;
//省略 getter/setter
}
這個實體類用來描述用戶角色信息,有角色 id、角色名稱(英文、中文),@Entity 表示這是一個實體類,項目啟動后,將會根據(jù)實體類的屬性在數(shù)據(jù)庫中自動創(chuàng)建一個角色表。
用戶實體類:
@Entity(name =
"t_user")
public class User implements UserDetails {
@Id
@GeneratedValue(strategy = GenerationType.IDENTITY)
private Long id;
private String username;
private String password;
private boolean accountNonExpired;
private boolean accountNonLocked;
private boolean credentialsNonExpired;
private boolean enabled;
@ManyToMany(fetch = FetchType.EAGER,cascade = CascadeType.PERSIST)
private List<Role> roles;
@Override
public Collection<? extends GrantedAuthority> getAuthorities() {
List<SimpleGrantedAuthority> authorities =
new ArrayList<>();
for (Role role : getRoles()) {
authorities.add(new SimpleGrantedAuthority(role.getName()));
}
return authorities;
}
@Override
public String
getPassword() {
return password;
}
@Override
public String
getUsername() {
return username;
}
@Override
public boolean isAccountNonExpired() {
return accountNonExpired;
}
@Override
public boolean isAccountNonLocked() {
return accountNonLocked;
}
@Override
public boolean isCredentialsNonExpired() {
return credentialsNonExpired;
}
@Override
public boolean isEnabled() {
return enabled;
}
//省略其他 get/set 方法
}
用戶實體類主要需要實現(xiàn) UserDetails 接口,并實現(xiàn)接口中的方法。
這里的字段基本都好理解,幾個特殊的我來稍微說一下:
accountNonExpired、accountNonLocked、credentialsNonExpired、enabled 這四個屬性分別用來描述用戶的狀態(tài),表示賬戶是否沒有過期、賬戶是否沒有被鎖定、密碼是否沒有過期、以及賬戶是否可用。
roles 屬性表示用戶的角色,User 和 Role 是多對多關系,用一個 @ManyToMany 注解來描述。
getAuthorities 方法返回用戶的角色信息,我們在這個方法中把自己的 Role 稍微轉(zhuǎn)化一下即可。
數(shù)據(jù)模型準備好之后,我們再來定義一個 UserDao:
public interface UserDao extends JpaRepository<User,Long> {
User
findUserByUsername(String username);
}
這里的東西很簡單,我們只需要繼承 JpaRepository 然后提供一個根據(jù) username 查詢 user 的方法即可。
在接下來定義 UserService ,如下:
@Component
@Primary
public class UserDetailsServiceImpl implements UserDetailsService{
@Autowired
UserDao userDao;
@Override
public UserDetails
loadUserByUsername(String username) throws UsernameNotFoundException {
User user = userDao.findUserByUsername(username);
if (user ==
null) {
throw new UsernameNotFoundException("用戶不存在");
}
return user;
}
}
我們自己定義的 UserDetailsServiceImpl 需要實現(xiàn) UserDetailsService 接口,實現(xiàn)該接口,就要實現(xiàn)接口中的方法,也就是 loadUserByUsername。
OK ,如此之后,我們的 CAS Client 現(xiàn)在就開發(fā)完成了,接下來啟動 CAS Client,啟動成功后,瀏覽器輸入
http://client1.cas.javaboy.org:8080/user/hello 訪問 hello 接口,此時會自動跳轉(zhuǎn)到 CAS Server 上登錄,登錄的用戶名密碼就是我們存儲在數(shù)據(jù)庫中的用戶名密碼。登錄成功之后,經(jīng)過兩個重定向,會重新回到 hello 接口。
hello 接口訪問成功之后,再去訪問 /user/hello 接口,就會發(fā)現(xiàn)權限配置也生效了。
“Java中Spring Boot+CAS單點登錄怎么對接數(shù)據(jù)庫”的內(nèi)容就介紹到這里了,感謝大家的閱讀。如果想了解更多行業(yè)相關的知識可以關注創(chuàng)新互聯(lián)網(wǎng)站,小編將為大家輸出更多高質(zhì)量的實用文章!
分享題目:Java中SpringBoot+CAS單點登錄怎么對接數(shù)據(jù)庫
文章來源:http://jinyejixie.com/article18/iicigp.html
成都網(wǎng)站建設公司_創(chuàng)新互聯(lián),為您提供面包屑導航、軟件開發(fā)、微信小程序、自適應網(wǎng)站、標簽優(yōu)化、網(wǎng)站策劃
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)