hsweb-framework/hsweb-authorization/hsweb-authorization-api

权限控制API

用于权限控制的API接口,支持RBAC权限控制,支持数据级（控制到行,列）权限控制.

用户令牌管理

权限控制配置

介绍

以下讲到的类都是基于包:org.hswebframework.web.authorization

常用注解:

点击名称,查看源代码注释获得使用说明

| 注解名称 | 说明 | | ------------- |:-------------:| | @Authorize | RBAC方式权限控制注解 | | @RequiresExpression | 表达式方式验证 | | @RequiresDataAccess | 数据权限控制 |

自定义数据权限控制

常用类

点击名称,查看源代码注释获得使用说明

| 类名 | 说明 | | ------------- |:-------------:| | Authentication | 用户的认证信息 | | AuthenticationHolder | 用于获取当前登录用户的认证信息 |

Listener

api提供AuthorizationListener 来进行授权逻辑拓展，在授权前后执行可自定义的操作.如rsa解密帐号密码,验证码判断等。

默认事件列表():

| 类名 | 说明 | | ------------- |:-------------:| | AuthorizationDecodeEvent | 接收到请求参数时 | | AuthorizationBeforeEvent | 验证密码前触发 | | AuthorizationFailedEvent | 授权验证失败时触发 | | AuthorizationSuccessEvent | 授权成功时触发 | | AuthorizationExitEvent | 用户注销时触发 |

例子:

@Component
public class CustomAuthorizationSuccessListener implements AuthorizationListener<AuthorizationSuccessEvent>{
        @Override
        public void on(AuthorizationSuccessEvent event) {
            Authentication authentication=event.getAuthentication();
            //....
            System.out.println(authentication.getUser().getName()+"登录啦");
        }
}