创建MySQL数据表的语句：
SET FOREIGN_KEY_CHECKS=0;
------------------------------
-- 创建管理员帐号表t_admin
-- ----------------------------
CREATE TABLE `t_admin` (
`id` bigint(20) unsigned NOT NULL AUTO_INCREMENT,
`passwd` varchar(12) NOT NULL DEFAULT '' COMMENT '用户密码',
`nickname` varchar(20) NOT NULL DEFAULT '' COMMENT '用户名字',
`phoneno` varchar(32) NOT NULL DEFAULT '' COMMENT '电话号码',
PRIMARY KEY (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=6 DEFAULT CHARSET=utf8;
-- ----------------------------
-- 添加3个管理帐号
-- ----------------------------
INSERT INTO `t_admin` VALUES ('1', 'admin', 'admin', '');
INSERT INTO `t_admin` VALUES ('4', '123456', 'test', '');
INSERT INTO `t_admin` VALUES ('5', '111111', '111111', '');
-- ----------------------------
-- 创建权限表t_role
-- ----------------------------
CREATE TABLE `t_role` (
`id` bigint(20) unsigned NOT NULL AUTO_INCREMENT,
`role` varchar(40) NOT NULL DEFAULT '',
`descpt` varchar(40) NOT NULL DEFAULT '' COMMENT '角色描述',
`category` varchar(40) NOT NULL DEFAULT '' COMMENT '分类',
PRIMARY KEY (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=60 DEFAULT CHARSET=utf8;
-- ----------------------------
-- 加入4个操作权限
-- ----------------------------
INSERT INTO `t_role` VALUES ('1', 'ROLE_ADMIN', '系统管理员', '系统管理员');
INSERT INTO `t_role` VALUES ('2', 'ROLE_UPDATE_FILM', '修改', '影片管理');
INSERT INTO `t_role` VALUES ('3', 'ROLE_DELETE_FILM', '删除', '影片管理');
INSERT INTO `t_role` VALUES ('4', 'ROLE_ADD_FILM', '添加', '影片管理');
-- ----------------------------
-- 创建权限组表
-- ----------------------------
CREATE TABLE `t_group` (
`id` bigint(20) unsigned NOT NULL AUTO_INCREMENT,
`groupname` varchar(50) NOT NULL DEFAULT '',
PRIMARY KEY (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=7 DEFAULT CHARSET=utf8;
-- ----------------------------
-- 添加2个权限组
-- ----------------------------
INSERT INTO `t_group` VALUES ('1', 'Administrator');
INSERT INTO `t_group` VALUES ('2', '影片维护');
-- ----------------------------
-- 创建权限组对应权限表t_group_role
-- ----------------------------
CREATE TABLE `t_group_role` (
`id` bigint(20) unsigned NOT NULL AUTO_INCREMENT,
`groupid` bigint(20) unsigned NOT NULL,
`roleid` bigint(20) unsigned NOT NULL,
PRIMARY KEY (`id`),
UNIQUE KEY `groupid2` (`groupid`,`roleid`),
KEY `roleid` (`roleid`),
CONSTRAINT `t_group_role_ibfk_1` FOREIGN KEY (`groupid`) REFERENCES `t_group` (`id`),
CONSTRAINT `t_group_role_ibfk_2` FOREIGN KEY (`roleid`) REFERENCES `t_role` (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=83 DEFAULT CHARSET=utf8;
-- ----------------------------
-- 加入权限组与权限的对应关系
-- ----------------------------
INSERT INTO `t_group_role` VALUES ('1', '1', '1');
INSERT INTO `t_group_role` VALUES ('2', '2', '2');
INSERT INTO `t_group_role` VALUES ('4', '2', '4');
-- ----------------------------
-- 创建管理员所属权限组表t_group_user
-- ----------------------------
CREATE TABLE `t_group_user` (
`id` bigint(20) unsigned NOT NULL AUTO_INCREMENT,
`userid` bigint(20) unsigned NOT NULL,
`groupid` bigint(20) unsigned NOT NULL,
PRIMARY KEY (`id`),
KEY `userid` (`userid`),
KEY `groupid` (`groupid`),
CONSTRAINT `t_group_user_ibfk_2` FOREIGN KEY (`groupid`) REFERENCES `t_group` (`id`),
CONSTRAINT `t_group_user_ibfk_3` FOREIGN KEY (`userid`) REFERENCES `t_admin` (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=18 DEFAULT CHARSET=utf8;
-- ----------------------------
-- 将管理员加入权限组
-- ----------------------------
INSERT INTO `t_group_user` VALUES ('1', '1', '1');
INSERT INTO `t_group_user` VALUES ('2', '4', '2');
-- ----------------------------
-- 创建管理员对应权限表t_user_role
-- 设置该表可跳过权限组，为管理员直接分配权限
-- ----------------------------
CREATE TABLE `t_user_role` (
`id` bigint(20) unsigned NOT NULL AUTO_INCREMENT,
`userid` bigint(20) unsigned NOT NULL,
`roleid` bigint(20) unsigned NOT NULL,
PRIMARY KEY (`id`),
KEY `userid` (`userid`),
KEY `roleid` (`roleid`),
CONSTRAINT `t_user_role_ibfk_1` FOREIGN KEY (`userid`) REFERENCES `t_admin` (`id`),
CONSTRAINT `t_user_role_ibfk_2` FOREIGN KEY (`roleid`) REFERENCES `t_role` (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=5 DEFAULT CHARSET=utf8;
配置文件applicationContext-security.xml
<?xml version="1.0" encoding="UTF-8"?>
<beans:beans xmlns="http://www.springframework.org/schema/security"
xmlns:b="http://www.springframework.org/schema/beans"
xmlns:beans="http://www.springframework.org/schema/beans"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://www.springframework.org/schema/beans
http://www.springframework.org/schema/beans/spring-beans-3.0.xsd
http://www.springframework.org/schema/security
http://www.springframework.org/schema/security/spring-security-3.0.xsd">
<http >
<!-- 不拦截login.jsp -->
<intercept-url pattern="/login.jsp*" access="IS_AUTHENTICATED_ANONYMOUSLY" />
<!--仅拦截到manager下面的内容，具备access对应权限的-->
<intercept-url pattern="/manager/**" access="ROLE_ADMIN,ROLE_UPDATE_FILM,ROLE_DELETE_FILM,ROLE_ADD_FILM" />
<!-- 登录表单设置 -->
<form-login login-page="/login.jsp"
default-target-url="/manager/films.jsp"
authentication-failure-url="/login.jsp?error=true" />
<!-- 登出操作后跳转到该页面 -->
<logout logout-success-url="/loggedout.jsp"/>
<remember-me />
<!-- SESSION超时后跳转到该页面 -->
<session-management invalid-session-url="/timeout.jsp">
</session-management>
</http>
<authentication-manager alias="authenticationManager">
<authentication-provider>
<!--
直接使用SQL语句查询登录帐号对应权限，
users-by-username-query：查询登录用户是否存在
authorities-by-username-query：查询登录用户权限(登录用户可以不属于任何组，从t_user_role表中获取权限)
group-authorities-by-username-query：查询登录用户所在组的权限
-->
<jdbc-user-service data-source-ref="dataSource"
group-authorities-by-username-query="SELECT g.id,g.groupname,role.role
FROM t_group AS g
LEFT OUTER JOIN t_group_role AS grouprole ON (g.id = grouprole.groupid)
LEFT OUTER JOIN t_role AS role ON (role.id = grouprole.roleid)
LEFT OUTER JOIN t_group_user AS groupuser on (g.id = groupuser.groupid)
LEFT OUTER JOIN t_admin ON (t_admin.id = groupuser.userid)
WHERE t_admin.nickname = ?"
users-by-username-query="SELECT t_admin.nickname AS username,t_admin.passwd as password,'true' AS enabled
FROM t_admin
WHERE t_admin.nickname = ?"
authorities-by-username-query="SELECT t_admin.nickname AS username,role.role as authorities
FROM t_admin
LEFT OUTER JOIN t_user_role AS userrole ON(t_admin.id = userrole.userid)
LEFT OUTER JOIN t_role AS role ON (userrole.roleid = role.id)
WHERE t_admin.nickname = ?" />
</authentication-provider>
</authentication-manager>
<!-- 自定义消息 -->
<b:bean id="messageSource" class="org.springframework.context.support.ReloadableResourceBundleMessageSource">
<b:property name="basename" value="classpath:org/springframework/security/messages" />
</b:bean>
<beans:bean id="dataSource" class="com.mchange.v2.c3p0.ComboPooledDataSource" destroy-method="close">
<b:property name="driverClass">
<b:value>com.mysql.jdbc.Driver</b:value>
</b:property>
<b:property name="jdbcUrl">
<b:value>jdbc:mysql://localhost:3306/security</b:value>
</b:property>
<b:property name="user">
<b:value>root</b:value>
</b:property>
<b:property name="password">
<b:value>root</b:value>
</b:property>
<b:property name="initialPoolSize">
<b:value>10</b:value>
</b:property>
<b:property name="minPoolSize">
<b:value>5</b:value>
</b:property>
<b:property name="maxPoolSize">
<b:value>30</b:value>
</b:property>
<b:property name="acquireIncrement">
<b:value>5</b:value>
</b:property>
<b:property name="maxIdleTime">
<b:value>10</b:value>
</b:property>
<b:property name="maxStatements">
<b:value>0</b:value>
</b:property>
</beans:bean>
</beans:beans>
值得注意的是：
<authentication-provider>
<!--
直接使用SQL语句查询登录帐号对应权限，
users-by-username-query：查询登录用户是否存在
authorities-by-username-query：查询登录用户权限(登录用户可以不属于任何组，从t_user_role表中获取权限)
group-authorities-by-username-query：查询登录用户所在组的权限
-->
<jdbc-user-service data-source-ref="dataSource"
group-authorities-by-username-query="SELECT g.id,g.groupname,role.role
FROM t_group AS g
LEFT OUTER JOIN t_group_role AS grouprole ON (g.id = grouprole.groupid)
LEFT OUTER JOIN t_role AS role ON (role.id = grouprole.roleid)
LEFT OUTER JOIN t_group_user AS groupuser on (g.id = groupuser.groupid)
LEFT OUTER JOIN t_admin ON (t_admin.id = groupuser.userid)
WHERE t_admin.nickname = ?"
users-by-username-query="SELECT t_admin.nickname AS username,t_admin.passwd as password,'true' AS enabled
FROM t_admin
WHERE t_admin.nickname = ?"
authorities-by-username-query="SELECT t_admin.nickname AS username,role.role as authorities
FROM t_admin
LEFT OUTER JOIN t_user_role AS userrole ON(t_admin.id = userrole.userid)
LEFT OUTER JOIN t_role AS role ON (userrole.roleid = role.id)
WHERE t_admin.nickname = ?" />
</authentication-provider>
通过user的用户名进行登录，并且去查询该用户所拥有的权限。
films.jsp页面
<%@ page language="java" contentType="text/html; charset=utf-8" pageEncoding="utf-8" %>
<%@ taglib prefix="security" uri="http://www.springframework.org/security/tags"%>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<title>权限操作</title>
</head>
<body>
<security:authorize ifAnyGranted="ROLE_ADMIN,ROLE_ADD_FILM">
登录帐号具备ROLE_ADMIN权限或者ROLE_ADD_FILM权限可显示
</security:authorize>
<br/>
<security:authorize ifAnyGranted="ROLE_ADMIN,ROLE_UPDATE_FILM">
登录帐号具备ROLE_ADMIN权限或者ROLE_UPDATE_FILM权限可显示
</security:authorize>
<br/>
<security:authorize ifAnyGranted="ROLE_ADMIN,ROLE_DELETE_FILM">
登录帐号具备ROLE_ADMIN权限或者ROLE_DELETE_FILM权限可显示
</security:authorize>
</body>
</html>
分享到：
相关推荐
springsecurity(用spring ibatis freemaker)实现的用户自定义的权限管理页面， 里头包括数据库脚本 和原数据 和原代码 主要参考http://blog.csdn.net/k10509806/article/details/6369131 这个人的文章做的
该资源是springsecurity+oauth2+jwt实现的单点登录demo，模式为授权码模式，实现自定义登录页面和自定义授权页面。应用数据存在内存中或者存在数据库中（附带数据库表结构），token存储分为数据库或者Redis。demo...
项目中使用到的技术包含SpringBoot、SpringSecurity&oauth2(安全资源和授权中心模式、包括登录接口自定义返回字段、自定义手机号+密码登录、自定义免密登录)、Queue队列、线程池、xss攻击配置、SpringCache、Mybatis...
在本篇文章里小编给大家整理了一篇关于自定义Spring Security的身份验证失败的处理方法，有需要的朋友们学习下。
Spring Security 参考 1 第一部分前言 15 1.入门 16 2.介绍 17 2.1什么是Spring Security？ 17 2.2历史 19 2.3版本编号 20 2.4获得Spring安全 21 2.4.1使用Maven 21 Maven仓库 21 Spring框架 22 2.4.2 Gradle 23 ...
sercurity + oauth2 + durid + redis 实现用户认证和资源控制，本例子中包含对oauth2异常的统一处理格式，使用redis存储token提升访问性能等。还包含数据库建表语句。
描述：springsecurity集成springmvc，自定义登录页面，使用mysql数据库认证登录用户，根据用户角色控制授权访问资源。启动项目http://[server]:[port]/[project],进入登录页面，数据表USER中有2个用户（用户名/密码...
这个是基于Spring的一个小例子 ， 主要是为了帮助大家学习SpringSecurity和SpringMvc 和Mybatis3.0 1.SS不用再数据库建表 2.使用了SS提供的登录方式，在输入用户名和密码时，访问到服务器后台 3.判断如果是用户名是...
日志表：使用aop拦截实现 权限控制：基于token方式，禁用session 对各种不同异常进行了全局统一处理 使用lombok简化java代码，让源码更简洁，可读性高 mybatis未进行二次封装，原滋原味，简单sql采用注解，复杂...
Spring Security自定义用户认证 Spring Security添加图形验证码 Spring Security添加记住我功能 Spring Security短信验证码登录 Spring Security Session管理 Spring Security退出登录 Spring Security权限控制 ...
默认情况下，Spring Security通过4个SQL表管理ACL，这些SQL表在每次访问域对象时在查找时连接在一起。 虽然它在内部使用缓存来尽可能减少到数据库的往返，但将数据以非平面结构存储在 NoSQL 数据库中可以进一步帮助...
项目基于 Spring Boot 2.1.0 、 Jpa、 Spring Security、redis、Vue的前后端分离的后台管理系统。使用最新技术栈，社区资源丰富。高效率开发，代码生成器可一键生成前后端代码。支持数据字典，可方便地对一些状态...
低代码开发脚手架项目简介基于SpringBoot 2.3.2 + Mybatis-Plus + SpringSecurity + JWT 的前后分离后台管理系统前端仓库地址：项目特性开箱即用，引入starter依赖后即可启动高效开发，只需要定义实体与库表，...
springboot-security-oauth2此SpringBoot项目集成Spring Security、OAuth2实现资源访问授权认证。支持client credentials、password、authorization code认证模式。项目默认最为复杂的authorization code授权码认证...
实现Spring Security的XML配置文件.......................................................................... 19 添加Spring DelegatingFilterProxy到web.xml文件...............................................
高效率开发，代码生成器可一键生成前的代码支持数据字典，可方便地对一些状态进行管理支持接口限流，避免恶意请求导致服务层压力过大支持接口等级的功能权限与数据权限，可自定义操作自定义权限注解与匿名接口注解，...
spring boot2+spring security+mybatis+mybatis plus 操作权限，细粒度到按钮对应到 controller的action UI 基于 bootstrap charisma 兼容性IE8+ 自定义jquery控件 数据结构 联系方式：QQ 373119611
SpringBoot + SpringCloud + SpringSecurity学习过程中的二进制汇总，沉淀记录下学习历程 1.知识点图谱 所有博文集中发布在个人博客网站： 大致规划的内容包括以下章节，希望能用半年到一年（严重超期）的时间完成....
Spring框架还提供了丰富的功能组件，如Spring MVC用于构建Web应用，Spring Data JPA用于简化数据访问操作，Spring Security用于实现安全控制等。这些组件不仅功能强大，而且易于集成和使用，使得开发者能够快速地...
- chapter4-3-1：[使用Spring Security](http://blog.didispace.com/springbootsecurity/) - chapter4-3-2：[使用Spring Session（未完成）] #### 缓存支持 - chapter4-4-1：[注解配置与EhCache使用]...