单体物联平台系统（Springboot整合shiro实现多realm多用户表多权限表登陆）

Posted 2021-11-27

单体物联平台系统（Springboot整合shiro实现多realm多用户表多权限表登陆）

参考实现：http://www.qchcloud.cn/tn/article/30

一、技术框架

本项目基于Spring，整合Apache Shiro框架，实现用户管理和权限控制，主要内容如下：

1.登录（带验证码），包括“记住我”的功能；

2.加密，存储的密码不采用明文；

3.session管理：使用shiro默认的session管理替代Tomcat的HttpSession；

4.shiro拦截器：对静态文件（html/JS/CSS等）进行权限控制，无权限则请求不到；

5.后台接口权限控制：对后台接口启用权限控制，对应的接口若不满足权限或角色要求，则请求失败；

6.用户-角色-权限使用常规RBAC的模型，用户到角色，角色到权限均为多对多关系映射。

二、功能实现

运营平台：
见http://www.qchcloud.cn/tn/article/30

企业平台：
见http://www.qchcloud.cn/tn/article/30