权限控制不依赖任何权限管理实现,hsweb默认提供了2种权限管理的方式。
application.ymlhsweb:users:admin:name: 超级管理员username: adminpassword: adminroles:- id: adminname: 管理员permissions: # 用户的权限- id: test #权限标识,可以理解为资源actions: query,get,update,delete #用户持有对该权限的操作dataAccesses: # 数据权限配置,此配置表示在对test进行query操作的时候,不能查询password和salt字段- action: query # DataAccessConfig.actiontype: DENY_FIELDS # DataAccessConfig.typefields: # 由对应的DataAccessConfigConvert解析生成对应的DataAccessConfig实现- password- salt
见 业务功能-用户权限
在某些场景默认的权限管理可能不能完全满足需求,比如:一个系统有多个用户体系,有独立用户管理系统。
方式一。实现AuthenticationManager接口,注入到Spring。
方式二。实现AuthenticationSupplier接口,注入到Spring。
hsweb提供了根据token来区分用户类型的权限信息。实现接口,ThirdPartAuthenticationManager。 与UserTokenParser中得到的tokenType一致即可。