hsweb-framework/hsweb-authorization/hsweb-authorization-api

权限控制API

用于权限控制的API接口,支持RBAC权限控制,支持数据级（控制到行,列）权限控制.

介绍

以下讲到的类都是基于包:org.hswebframework.web.authorization

常用注解:

点击名称,查看源代码注释获得使用说明

| 注解名称 | 说明 | | ------------- |:-------------:| | @Authorize | RBAC方式权限控制注解 | | @RequiresExpression | 表达式方式验证 | | @RequiresDataAccess | 行级权限控制 | | @RequiresFieldAccess | 列级权限控制 |

常用类

点击名称,查看源代码注释获得使用说明

| 类名 | 说明 | | ------------- |:-------------:| | Authorization | 用户的认证信息 | | AuthorizationHolder | 用于获取当前登录用户的认证信息 |

Listener

api提供AuthorizationListener 来进行授权逻辑拓展，在授权前后执行可自定义的操作.如rsa解密帐号密码,验证码判断等。

默认事件列表():

| 类名 | 说明 | | ------------- |:-------------:| | AuthorizationDecodeEvent | 接收到请求参数时 | | AuthorizationBeforeEvent | 验证密码前触发 | | AuthorizationFailedEvent | 授权验证失败时触发 | | AuthorizationSuccessEvent | 授权成功时触发 | | AuthorizationExitEvent | 用户注销时触发 |

例子:

@Component
public class CustomAuthorizationSuccessListener implements AuthorizationListener<AuthorizationSuccessEvent>{
        @Override
        public void on(AuthorizationSuccessEvent event) {
            Authorization authorization=event.getAuthorization();
            //....
            System.out.println(authorization.getUser().getName()+"登录啦");
        }
}