前后端分离

后端架构

后端主要是利用shiro 来完成的，这个是OAuth2Filter链进行过滤

  1.   @Override
  2.     protected AuthenticationToken createToken(ServletRequest request, ServletResponse response) throws Exception {
  3.         //获取请求token
  4.         String token = getRequestToken((HttpServletRequest) request);
  6.         if(StringUtils.isBlank(token)){
  7.             return null;
  8.         }
  10.         return new OAuth2Token(token);
  11.     }
  14.     /**
  15.      * 获取请求的token,用于后面的用途
  16.      */
  17.     private String getRequestToken(HttpServletRequest httpRequest){
  18.         //从header中获取token
  19.         String token = httpRequest.getHeader("token");
  21.         //如果header中不存在token，则从参数中获取token
  22.         if(StringUtils.isBlank(token)){
  23.             token = httpRequest.getParameter("token");
  24.         }
  26.         return token;
  27.     }

而springboot里面有对除去匿名的全部要进行过滤，这个在shiro的配置之中。 类 com.bingo.config.ShiroConfig 之中

  1.     @Bean("shiroFilter")
  2.     public ShiroFilterFactoryBean shirFilter(SecurityManager securityManager) {
  3.         ShiroFilterFactoryBean shiroFilter = new ShiroFilterFactoryBean();
  4.         shiroFilter.setSecurityManager(securityManager);
  6.         //oauth过滤
  7.         Map<String, Filter> filters = new HashMap<>();
  8.         filters.put("oauth2", new OAuth2Filter());  //这里做设置
  9.         shiroFilter.setFilters(filters);
  11.         Map<String, String> filterMap = new LinkedHashMap<>();
  12.         filterMap.put("/webjars/**", "anon");
  13.         filterMap.put("/druid/**", "anon");
  14.         filterMap.put("/app/**", "anon");
  15.         filterMap.put("/sys/login", "anon");
  16.         filterMap.put("/swagger/**", "anon");
  17.         filterMap.put("/v2/api-docs", "anon");
  18.         filterMap.put("/swagger-ui.html", "anon");
  19.         filterMap.put("/swagger-resources/**", "anon");
  20.         filterMap.put("/captcha.jpg", "anon");
  21.         filterMap.put("/getCode", "anon");
  23.         filterMap.put("/**", "oauth2");
  24.         shiroFilter.setFilterChainDefinitionMap(filterMap);
  26.         return shiroFilter;
  27.     }

当然还有写到配置文件中的做法 ，可以思考下怎么做到。

权限的加载以及验证 com.bingo.modules.sys.oauth2.OAuth2Realm

前端架构