1. 项目概述
本项目是一个根据SpringBoot的用户权限办理体系,首要完成用户的注册、登录、人物办理、权限办理等功用。在Web应用程序中,用户权限办理是至关重要的。假如没有正确的权限办理,应用程序可能会遭到未经授权的访问,从而导致数据走漏、数据篡改或体系瘫痪等安全问题。因而,为了确保应用程序的安全性和稳定性,规划一个完善的用户权限办理体系是至关重要的。
权限办理需求
权限办理 | 权限 | |
---|---|---|
1 | 菜单办理 | 菜单列表、菜单增加、菜单修正、菜单删去 |
2 | 人物办理 | 人物增加、人物修正、人物删去、人物查询、为人物分配菜单 |
3 | 用户办理 | 用户增加、用户修正、用户删去、用户查询、为用户分配人物 |
权限表之间的相关性
2. 数据库规划
2.1 用户表
用户表(user)用于存储体系中的用户信息,包括用户ID、用户名、暗码、邮箱、手机号等字段。
CREATE TABLE `user` (
`id` int(11) NOT NULL AUTO_INCREMENT COMMENT '用户ID',
`username` varchar(32) NOT NULL COMMENT '用户名',
`password` varchar(64) NOT NULL COMMENT '暗码',
`email` varchar(64) DEFAULT NULL COMMENT '邮箱',
`mobile` varchar(16) DEFAULT NULL COMMENT '手机号',
`create_time` datetime NOT NULL COMMENT '创立时刻',
`update_time` datetime NOT NULL COMMENT '更新时刻',
PRIMARY KEY (`id`),
UNIQUE KEY `username` (`username`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='用户表';
2.2 人物表
人物表(role)用于存储体系中的人物信息,包括人物ID、人物称号、人物描绘等字段。
CREATE TABLE `role` (
`id` int(11) NOT NULL AUTO_INCREMENT COMMENT '人物ID',
`name` varchar(32) NOT NULL COMMENT '人物称号',
`description` varchar(128) DEFAULT NULL COMMENT '人物描绘',
`create_time` datetime NOT NULL COMMENT '创立时刻',
`update_time` datetime NOT NULL COMMENT '更新时刻',
PRIMARY KEY (`id`),
UNIQUE KEY `name` (`name`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='人物表';
2.3 权限表
权限表(permission)用于存储体系中的权限信息,包括权限ID、权限称号、权限描绘等字段。
CREATE TABLE `permission` (
`id` int(11) NOT NULL AUTO_INCREMENT COMMENT '权限ID',
`name` varchar(32) NOT NULL COMMENT '权限称号',
`description` varchar(128) DEFAULT NULL COMMENT '权限描绘',
`create_time` datetime NOT NULL COMMENT '创立时刻',
`update_time` datetime NOT NULL COMMENT '更新时刻',
PRIMARY KEY (`id`),
UNIQUE KEY `name` (`name`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='权限表';
2.4 用户人物相关表
用户人物相关表(user_role)用于存储体系中用户与人物之间的联系,包括用户ID、人物ID等字段。
CREATE TABLE `user_role` (
`user_id` int(11) NOT NULL COMMENT '用户ID',
`role_id` int(11) NOT NULL COMMENT '人物ID',
PRIMARY KEY (`user_id`,`role_id`),
KEY `role_id` (`role_id`),
CONSTRAINT `user_role_ibfk_1` FOREIGN KEY (`user_id`) REFERENCES `user` (`id`) ON DELETE CASCADE ON UPDATE CASCADE,
CONSTRAINT `user_role_ibfk_2` FOREIGN KEY (`role_id`) REFERENCES `role` (`id`) ON DELETE CASCADE ON UPDATE CASCADE
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='用户人物相关表';
2.5 人物权限相关表
人物权限相关表(role_permission)用于存储体系中人物与权限之间的联系,包括人物ID、权限ID等字段。
CREATE TABLE `role_permission` (
`role_id` int(11) NOT NULL COMMENT '人物ID',
`permission_id` int(11) NOT NULL COMMENT '权限ID',
PRIMARY KEY (`role_id`,`permission_id`),
KEY `permission_id` (`permission_id`),
CONSTRAINT `role_permission_ibfk_1` FOREIGN KEY (`role_id`) REFERENCES `role` (`id`) ON DELETE CASCADE ON UPDATE CASCADE,
CONSTRAINT `role_permission_ibfk_2` FOREIGN KEY (`permission_id`) REFERENCES `permission` (`id`) ON DELETE CASCADE ON UPDATE CASCADE
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='人物权限相关表';
3. 后端开发
引入依靠
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>
<dependency>
<groupId>com.alibaba</groupId>
<artifactId>fastjson</artifactId>
</dependency>
3.1 技能栈
- SpringBoot
- Spring Security
- MyBatis
- MySQL
3.2 功用模块
- 用户注册:供给用户注册功用。
- 用户登录:供给用户登录功用。
- 人物办理:供给人物的增删改查功用。
- 权限办理:供给权限的增删改查功用。
- 用户人物办理:供给用户与人物的相关办理功用。
- 人物权限办理:供给人物与权限的相关办理功用。
3.3 接口规划
-
用户注册接口
@PostMapping("/register") public Result register(@Valid @RequestBody UserRegisterDTO userRegisterDTO);
-
用户登录接口
@PostMapping("/login") public Result login(@Valid @RequestBody UserLoginDTO userLoginDTO);
-
人物办理接口
@PostMapping("/role") public Result addRole(@Valid @RequestBody RoleDTO roleDTO); @PutMapping("/role/{id}") public Result updateRole(@PathVariable Integer id, @Valid @RequestBody RoleDTO roleDTO); @GetMapping("/role/{id}") public Result getRoleById(@PathVariable Integer id); @GetMapping("/role") public Result getAllRoles(); @DeleteMapping("/role/{id}") public Result deleteRole(@PathVariable Integer id);
-
权限办理接口
@PostMapping("/permission") public Result addPermission(@Valid @RequestBody PermissionDTO permissionDTO); @PutMapping("/permission/{id}") public Result updatePermission(@PathVariable Integer id, @Valid @RequestBody PermissionDTO permissionDTO); @GetMapping("/permission/{id}") public Result getPermissionById(@PathVariable Integer id); @GetMapping("/permission") public Result getAllPermissions(); @DeleteMapping("/permission/{id}") public Result deletePermission(@PathVariable Integer id);
-
用户人物办理接口
@PostMapping("/user/{userId}/role/{roleId}") public Result addUserRole(@PathVariable Integer userId, @PathVariable Integer roleId); @DeleteMapping("/user/{userId}/role/{roleId}") public Result deleteUserRole(@PathVariable Integer userId, @PathVariable Integer roleId);
-
人物权限办理接口
@PostMapping("/role/{roleId}/permission/{permissionId}") public Result addRolePermission(@PathVariable Integer roleId, @PathVariable Integer permissionId); @DeleteMapping("/role/{roleId}/permission/{permissionId}") public Result deleteRolePermission(@PathVariable Integer roleId, @PathVariable Integer permissionId);
4. 前端开发
前端开发首要包括用户注册、登录、人物办理、权限办理、用户人物办理、人物权限办理等功用的页面规划和完成。
5. 总结
本文介绍了一个根据SpringBoot的用户权限办理体系的规划和完成,包括数据库的规划、后端接口的规划和完成、前端页面的规划和完成等方面。通过本文的学习,读者能够了解到如何运用SpringBoot等技能栈来开发一个简单的权限办理体系,也能够对数据库规划和后端开发有更深化的知道。