我最近的开发一个项目中涉及比较复杂的权限管理功能。

最近，许多学员反馈项目中需要处理数据权限，但是不知道怎么处理比较合适。这篇手记将针对这个问题，给出一种比较通用且容易扩展的数据权限设计方案

主要通过自定义注解，使用SpringAOP的环绕通知拦截请求，判断该方法是否有自定义注解，然后判断该用户是否有该权限，简单实现。 这里是基于SpringBoot的，对于SpringBoot项目的搭建就不说了。在项目中添加AOP的依赖： 在方法上添加该注解，说明该方法需要权限才能…

源码：https://github.com/yulc-coding/java-note/tree/master/aop思路自定义权限注解在需要验证的接口上加上注解，并设置具体权限值数据库权限表中加入对

在 Java Web 项目中实现 session 共享的一个很好的解决方案是：Spring Session+Spring Data Redis。关于这方面的内容可以参考我之前写的这篇文章：https://www.zifangsky.cn/862.html。但是，如果在项目中使用到了 shiro 框架，并且不想使用 Spring Session 的话，那么我们可以通过重载 shiro 的 SessionDAO 同样达到将 shiro 管理的 session 保存到 redis 集群的目的，以此解决分布式系统架构中的 session 共享问题

Shiro是一个安全框架,项目中主要用它做认证,授权,加密,以及用户的会话管理,虽然Shiro没有SpringSecurity功能更丰富,但是它轻量,简单,在项目中通常业务需求Shiro也都能胜任. 当第一次访问接口后我们可以看到缓存中已经有权限数据了,在次访问接口的时候,Sh…

这篇文章我们来学习如何使用Spring Boot集成Apache Shiro。安全应该是互联网公司的一道生命线，几乎任何的公司都会涉及到这方面的需求。在Java领域一般有Spring Security、Apache Shiro等安全框架，但是由于Spring Security过于…

本文是对接微信小程序自定义登录的一个完整例子实现 ，技术栈为 : SpringBoot+Shiro+JWT+JPA+Redis。 主要实现 : 实现了小程序的自定义登陆，将自定义登陆态token返回给小程序作为登陆凭证。用户的信息保存在数据库中，登陆态token缓存在redis…