1. 项目概述

本项目是一个根据SpringBoot的用户权限办理体系,首要完成用户的注册、登录、人物办理、权限办理等功用。在Web应用程序中,用户权限办理是至关重要的。假如没有正确的权限办理,应用程序可能会遭到未经授权的访问,从而导致数据走漏、数据篡改或体系瘫痪等安全问题。因而,为了确保应用程序的安全性和稳定性,规划一个完善的用户权限办理体系是至关重要的。

权限办理需求

权限办理 权限
1 菜单办理 菜单列表、菜单增加、菜单修正、菜单删去
2 人物办理 人物增加、人物修正、人物删去、人物查询、为人物分配菜单
3 用户办理 用户增加、用户修正、用户删去、用户查询、为用户分配人物

权限表之间的相关性

基于SpringBoot的用户权限管理系统

2. 数据库规划

2.1 用户表

用户表(user)用于存储体系中的用户信息,包括用户ID、用户名、暗码、邮箱、手机号等字段。

CREATE TABLE `user` (
  `id` int(11) NOT NULL AUTO_INCREMENT COMMENT '用户ID',
  `username` varchar(32) NOT NULL COMMENT '用户名',
  `password` varchar(64) NOT NULL COMMENT '暗码',
  `email` varchar(64) DEFAULT NULL COMMENT '邮箱',
  `mobile` varchar(16) DEFAULT NULL COMMENT '手机号',
  `create_time` datetime NOT NULL COMMENT '创立时刻',
  `update_time` datetime NOT NULL COMMENT '更新时刻',
  PRIMARY KEY (`id`),
  UNIQUE KEY `username` (`username`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='用户表';

2.2 人物表

人物表(role)用于存储体系中的人物信息,包括人物ID、人物称号、人物描绘等字段。

CREATE TABLE `role` (
  `id` int(11) NOT NULL AUTO_INCREMENT COMMENT '人物ID',
  `name` varchar(32) NOT NULL COMMENT '人物称号',
  `description` varchar(128) DEFAULT NULL COMMENT '人物描绘',
  `create_time` datetime NOT NULL COMMENT '创立时刻',
  `update_time` datetime NOT NULL COMMENT '更新时刻',
  PRIMARY KEY (`id`),
  UNIQUE KEY `name` (`name`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='人物表';

2.3 权限表

权限表(permission)用于存储体系中的权限信息,包括权限ID、权限称号、权限描绘等字段。

CREATE TABLE `permission` (
  `id` int(11) NOT NULL AUTO_INCREMENT COMMENT '权限ID',
  `name` varchar(32) NOT NULL COMMENT '权限称号',
  `description` varchar(128) DEFAULT NULL COMMENT '权限描绘',
  `create_time` datetime NOT NULL COMMENT '创立时刻',
  `update_time` datetime NOT NULL COMMENT '更新时刻',
  PRIMARY KEY (`id`),
  UNIQUE KEY `name` (`name`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='权限表';

2.4 用户人物相关表

用户人物相关表(user_role)用于存储体系中用户与人物之间的联系,包括用户ID、人物ID等字段。

CREATE TABLE `user_role` (
  `user_id` int(11) NOT NULL COMMENT '用户ID',
  `role_id` int(11) NOT NULL COMMENT '人物ID',
  PRIMARY KEY (`user_id`,`role_id`),
  KEY `role_id` (`role_id`),
  CONSTRAINT `user_role_ibfk_1` FOREIGN KEY (`user_id`) REFERENCES `user` (`id`) ON DELETE CASCADE ON UPDATE CASCADE,
  CONSTRAINT `user_role_ibfk_2` FOREIGN KEY (`role_id`) REFERENCES `role` (`id`) ON DELETE CASCADE ON UPDATE CASCADE
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='用户人物相关表';

2.5 人物权限相关表

人物权限相关表(role_permission)用于存储体系中人物与权限之间的联系,包括人物ID、权限ID等字段。

CREATE TABLE `role_permission` (
  `role_id` int(11) NOT NULL COMMENT '人物ID',
  `permission_id` int(11) NOT NULL COMMENT '权限ID',
  PRIMARY KEY (`role_id`,`permission_id`),
  KEY `permission_id` (`permission_id`),
  CONSTRAINT `role_permission_ibfk_1` FOREIGN KEY (`role_id`) REFERENCES `role` (`id`) ON DELETE CASCADE ON UPDATE CASCADE,
  CONSTRAINT `role_permission_ibfk_2` FOREIGN KEY (`permission_id`) REFERENCES `permission` (`id`) ON DELETE CASCADE ON UPDATE CASCADE
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='人物权限相关表';

3. 后端开发

引入依靠

<dependency>
    <groupId>org.springframework.boot</groupId>  
    <artifactId>spring-boot-starter-security</artifactId>  
</dependency> 
<dependency>  
    <groupId>com.alibaba</groupId>  
    <artifactId>fastjson</artifactId>  
</dependency>  

3.1 技能栈

  • SpringBoot
  • Spring Security
  • MyBatis
  • MySQL

3.2 功用模块

  • 用户注册:供给用户注册功用。
  • 用户登录:供给用户登录功用。
  • 人物办理:供给人物的增删改查功用。
  • 权限办理:供给权限的增删改查功用。
  • 用户人物办理:供给用户与人物的相关办理功用。
  • 人物权限办理:供给人物与权限的相关办理功用。

3.3 接口规划

  • 用户注册接口

    @PostMapping("/register")
    public Result register(@Valid @RequestBody UserRegisterDTO userRegisterDTO);
    
  • 用户登录接口

    @PostMapping("/login")
    public Result login(@Valid @RequestBody UserLoginDTO userLoginDTO);
    
  • 人物办理接口

    @PostMapping("/role")
    public Result addRole(@Valid @RequestBody RoleDTO roleDTO);
    @PutMapping("/role/{id}")
    public Result updateRole(@PathVariable Integer id, @Valid @RequestBody RoleDTO roleDTO);
    @GetMapping("/role/{id}")
    public Result getRoleById(@PathVariable Integer id);
    @GetMapping("/role")
    public Result getAllRoles();
    @DeleteMapping("/role/{id}")
    public Result deleteRole(@PathVariable Integer id);
    
  • 权限办理接口

    @PostMapping("/permission")
    public Result addPermission(@Valid @RequestBody PermissionDTO permissionDTO);
    @PutMapping("/permission/{id}")
    public Result updatePermission(@PathVariable Integer id, @Valid @RequestBody PermissionDTO permissionDTO);
    @GetMapping("/permission/{id}")
    public Result getPermissionById(@PathVariable Integer id);
    @GetMapping("/permission")
    public Result getAllPermissions();
    @DeleteMapping("/permission/{id}")
    public Result deletePermission(@PathVariable Integer id);
    
  • 用户人物办理接口

    @PostMapping("/user/{userId}/role/{roleId}")
    public Result addUserRole(@PathVariable Integer userId, @PathVariable Integer roleId);
    @DeleteMapping("/user/{userId}/role/{roleId}")
    public Result deleteUserRole(@PathVariable Integer userId, @PathVariable Integer roleId);
    
  • 人物权限办理接口

    @PostMapping("/role/{roleId}/permission/{permissionId}")
    public Result addRolePermission(@PathVariable Integer roleId, @PathVariable Integer permissionId);
    @DeleteMapping("/role/{roleId}/permission/{permissionId}")
    public Result deleteRolePermission(@PathVariable Integer roleId, @PathVariable Integer permissionId);
    

4. 前端开发

前端开发首要包括用户注册、登录、人物办理、权限办理、用户人物办理、人物权限办理等功用的页面规划和完成。

5. 总结

本文介绍了一个根据SpringBoot的用户权限办理体系的规划和完成,包括数据库的规划、后端接口的规划和完成、前端页面的规划和完成等方面。通过本文的学习,读者能够了解到如何运用SpringBoot等技能栈来开发一个简单的权限办理体系,也能够对数据库规划和后端开发有更深化的知道。