基于Springboot的角色用户菜单权限系统

假设我们要做一个学校的管理系统，要求不同的角色用户登录进去所看到的内容是不同的，例如校长和门卫登录进去所看到的菜单页面是不同的。校长可以看到全校的摄像头，而门卫看到的摄像头个数则是有限制的。那么如何来实现呢？

首先来分析需要些什么：
1.用户表 user
2.角色表 role
3.菜单表 menu
4.摄像头表 camera
5.用户角色表 roleUser
6.用户菜单表 roleMenu
7.用户摄像头表 roleCamera

以下截图仅供举例参考

user表字段

菜单表字段

菜单表数据库数据

摄像头表字段

摄像头表数据库数据

用户角色关联表

用户菜单关联表

用户摄像头关联表

关于表的数据就是这些了，里面的字段根据自己的项目需求添加。
前台的整个执行流程是什么呢？

操作者点击添加用户（这个用户是可以登录平台的）

点击添加用户

填写资料之后保存

点击保存之后

form表单提交到后台将数据添加到用户表（user）中，这个基本的增删改查不多说了，很简单。
然后写一个角色管理页面，可以配置角色。

角色管理页面

点击添加角色

添加角色编辑页面

点击保存，将数据存入role（角色表）基础的增删改查不多说

role.png

点击分配用户

image.png

之前添加的两个用户展现出来，如果选择用户点击保存，则后台将用户的userId和这个角色的roleId保存到roleUser表中

同理，分配菜单和摄像头都是这个流程。

那么，如果菜单分配好了，假设，我给“最高管理者”这个角色分配了四个菜单，“次管理者”这个角色分配了两个菜单，将用户“校长”分配给“最高管理者”这个角色。也就是说，校长这个用户登录进入这个平台的时候应该只能看见四个菜单。
新建一个控制器：platformController

package com.lencity.securitymanagementplatform.controller;

import java.util.ArrayList;
import java.util.List;

import javax.servlet.http.HttpSession;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Scope;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.PathVariable;
import org.springframework.web.bind.annotation.PostMapping;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.ResponseBody;
import org.springframework.web.servlet.ModelAndView;

import com.alibaba.fastjson.JSONObject;
import com.lencity.securitymanagementplatform.data.entity.Camera;
import com.lencity.securitymanagementplatform.data.entity.Menu;
import com.lencity.securitymanagementplatform.data.entity.Role;
import com.lencity.securitymanagementplatform.data.entity.RoleMenu;
import com.lencity.securitymanagementplatform.data.entity.RoleUser;
import com.lencity.securitymanagementplatform.data.entity.User;
import com.lencity.securitymanagementplatform.data.service.MenuService;
import com.lencity.securitymanagementplatform.data.service.RoleMenuService;
import com.lencity.securitymanagementplatform.data.service.RoleUserService;
import com.lencity.securitymanagementplatform.data.service.UserService;

@Controller
@Scope("session")
@RequestMapping("")
public class PlatformController {

   @Autowired
   private UserService userService;
   
   @Autowired
   private RoleUserService roleUserService;
   
   @Autowired
   private RoleMenuService roleMenuService;
   
   @Autowired
   private MenuService menuService;
   

   @GetMapping("/")
   public String index() {
       return "forward:/login.html";
   }

   @PostMapping(value = "/login", produces = "application/json;charset=utf-8")
   @ResponseBody
   public String login(String name, String password, HttpSession session) {
       User user = userService.login(name, password);
       if (user == null) {
           session.removeAttribute("loginUser");
           return "0";
       }
           session.setAttribute("loginUser", user);
           return "1";
       
   }

   @RequestMapping(value = "/logout", produces = "application/json;charset=utf-8")
   @ResponseBody
   public String logout(HttpSession session) {
       session.removeAttribute("user");
       return "1";
   }

   @RequestMapping(value = "/changePassword", produces = "application/json;charset=utf-8")
   @ResponseBody
   public String changePassword(String oldPassword, String newPassword, HttpSession session) {
       User user = (User) session.getAttribute("user");
       boolean result = userService.changePassword(user.getName(), oldPassword, newPassword);
       return result ? "1" : "0";
   }
   
}

function login() {
    $("#form").ajaxSubmit({
        type : 'POST',
        cache : false,
        success : function(result) {
            if (result == "0") {
                alert("帐号或密码错误，请重新输入！");
            } else {
                location.href = "user";
            }
        }
    });
}

接下来就是拦截器

platformInterceptor

package com.lencity.securitymanagementplatform.interceptor;

import java.io.IOException;
import java.util.ArrayList;
import java.util.List;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Component;
import org.springframework.web.servlet.HandlerInterceptor;

import com.lencity.securitymanagementplatform.data.entity.Menu;
import com.lencity.securitymanagementplatform.data.entity.RoleMenu;
import com.lencity.securitymanagementplatform.data.entity.RoleUser;
import com.lencity.securitymanagementplatform.data.entity.User;
import com.lencity.securitymanagementplatform.data.service.MenuService;
import com.lencity.securitymanagementplatform.data.service.ModuleService;
import com.lencity.securitymanagementplatform.data.service.RoleMenuService;
import com.lencity.securitymanagementplatform.data.service.RoleUserService;

@Component
public class PlatformInterceptor implements HandlerInterceptor {

  @Autowired
  private ModuleService moduleService;
  
  @Autowired
  private RoleMenuService roleMenuService;
  
  @Autowired
  private RoleUserService roleUserService;
  
  @Autowired
  private MenuService menuService;

  @Override
  public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)
          throws Exception {
      HttpSession session = request.getSession();
      if (session.getAttribute("moduleMenus") == null) {
          session.setAttribute("moduleMenus", moduleService.getModuleMenus());
      }
      User user = (User) session.getAttribute("loginUser");
      if (user != null) {
          RoleUser roleUser = roleUserService.getUserByUserId(user.getId());
          List<RoleMenu> roleMenus = roleMenuService.getRoleMenuByRoleId(roleUser.getRoleId());
          List<Menu> menus=new ArrayList<>();
          for (RoleMenu roleMenu : roleMenus) {
              Menu menu = menuService.getMenuById(roleMenu.getMenuId());
              menus.add(menu);
          }
          if (session.getAttribute("indexMenus") == null) {
              session.setAttribute("indexMenus", menus);
          }
          return true;
      } else {
          //response.sendRedirect(request.getContextPath());
          redirect(request, response);
          return false;
      }
  }
  // 对于请求是ajax请求重定向问题的处理方法
      public void redirect(HttpServletRequest request, HttpServletResponse response) {
          // 获取当前请求的路径
          String basePath = request.getContextPath();
          // 如果request.getHeader("X-Requested-With") 返回的是"XMLHttpRequest"说明就是ajax请求，需要特殊处理
          // 否则直接重定向就可以了
          if ("XMLHttpRequest".equals(request.getHeader("X-Requested-With"))) {
              // 告诉ajax我是重定向
              response.setHeader("REDIRECT", "REDIRECT");
              // 告诉ajax我重定向的路径
              response.setHeader("CONTENTPATH", basePath + "/");
              response.setStatus(HttpServletResponse.SC_FORBIDDEN);
          } else {
              try {
                  response.sendRedirect(basePath + "/");
              } catch (IOException e) {
                  e.printStackTrace();
              }
          }
      }

}

image.png

package com.lencity.securitymanagementplatform;

import java.util.ArrayList;
import java.util.List;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

import com.lencity.securitymanagementplatform.interceptor.ModuleInterceptor;
import com.lencity.securitymanagementplatform.interceptor.PlatformInterceptor;

@Configuration
public class PlatformWebConfiguration implements WebMvcConfigurer {

  @Autowired
  private PlatformInterceptor platformInterceptor;
  @Autowired
  private ModuleInterceptor moduleInterceptor;

  @Override
  public void addInterceptors(InterceptorRegistry registry) {
      List<String> platformExcludePathes = new ArrayList<>();
      platformExcludePathes.add("/moduleInterface/**");
      platformExcludePathes.add("/");
      platformExcludePathes.add("/platform/**");
      platformExcludePathes.add("/login.html");
      platformExcludePathes.add("/login");
      platformExcludePathes.add("/publicData/**");
      platformExcludePathes.add("/library/**");
      platformExcludePathes.add("/data/**");
      platformExcludePathes.add("/image/**");
      platformExcludePathes.add("/js/**");
      platformExcludePathes.add("/*.txt");
      registry.addInterceptor(platformInterceptor).addPathPatterns("/**").excludePathPatterns(platformExcludePathes);
      registry.addInterceptor(moduleInterceptor).addPathPatterns("/moduleInterface/**");
      WebMvcConfigurer.super.addInterceptors(registry);
  }

}

通过拦截器，userId去查询roleId，然后通过roleId去查询roleMenu 的菜单id
，最后通过菜单id去查询菜单表。存入session中。

menu.html

<section>
    <!-- Left Sidebar -->
    <aside id="leftsidebar" class="sidebar">
        <!-- User Info -->
        <div class="user-info">
        </div>
        <div class="menu">
            <ul class="list">
                  <#list indexMenus as menu>
                   <li <#if page=="${menu.menuUrl}">class="active"</#if>>
                            <a href="${request.contextPath}/${menu.menuUrl}">
                                <i class="material-icons">${menu.menuLogo}</i>
                                <span>${menu.menuLabel}</span>
                            </a>
                  </li>
                </#list>
                <li <#if page=="module">class="active"</#if>>
                    <a class="menu-toggle">
                        <i class="material-icons">apps</i>
                        <span>平台模块</span>
                    </a>
                    <ul class="ml-menu">
                        <li >
                            <a href="${request.contextPath}/module">模块管理</a>
                        </li>
                        <#list moduleMenus as moduleMenu>
                        <li>
                            <a href="${request.contextPath}/module/page?pageUrl=${moduleMenu.configMenu.menuUrl}">${moduleMenu.configMenu.menuLabel}</a>
                        </li>
                        </#list>
                   </ul>
                </li>
                <li>
                    <a href="javascript:void(0);" class="menu-toggle">
                        <i class="material-icons">apps</i>
                        <span>模块事件记录</span>
                    </a>
                    <ul class="ml-menu">
                        <#list moduleMenus as moduleMenu>
                        <li>
                            <a class="menu-toggle">${moduleMenu.moduleName}</a>
                            <ul class="ml-menu">
                                <#list moduleMenu.recordMenus as recordMenu>
                                <li>
                                    <a href="${recordMenu.menuUrl}">${recordMenu.menuLabel}</a>
                                </li>
                                </#list>
                           </ul>
                        </li>
                        </#list>
                   </ul>
                </li>
                <li>
                    <a href="javascript:void(0);" class="menu-toggle">
                        <i class="material-icons">apps</i>
                        <span>模块数据报表</span>
                    </a>
                    <ul class="ml-menu">
                        <#list moduleMenus as moduleMenu>
                        <li>
                            <a class="menu-toggle">${moduleMenu.moduleName}</a>
                            <ul class="ml-menu">
                                <#list moduleMenu.reportMenus as reportMenu>
                                <li class="active">
                                    <a href="${reportMenu.menuUrl}">${reportMenu.menuLabel}</a>
                                </li>
                                </#list>
                           </ul>
                        </li>
                        </#list>
                    </ul>
                </li>
            </ul>
        </div>
        <!-- #Menu -->
        <!-- Footer -->
        <div class="legal">
            <div class="copyright">
                &copy; 2018 - 2019 XXXX信息科技有限公司.
            </div>
            <div class="version">
                <b>Version: </b> 0.1
            </div>
        </div>
        <!-- #Footer -->
    </aside>
    <!-- #END# Right Sidebar -->
</section>
 <div class="modal fade" id="changePasswordDialog" tabindex="-1"
        role="dialog">
        <div class="modal-dialog" role="document"
            style="margin-top: 10%; width: 480px;">
            <div class="modal-content">
                <div class="card">
                    <div class="header">
                        <h2>修改密码</h2>
                    </div>
                    <div class="body">
                        <div class="content clearfix">
                            <form class="form-horizontal" id="changePasswordForm" action="${request.contextPath}/changePassword" method="post">
                            <div class="row clearfix">
                                <div class="col-lg-3 col-md-3 col-sm-3 col-xs-3 form-control-label">
                                    <label for="email_address_2">原密码：</label>
                                </div>
                                <div class="col-lg-9 col-md-9 col-sm-9 col-xs-9">
                                    <div class="form-group">
                                        <div class="form-line">
                                            <input type="password" name="oldPassword" class="form-control" placeholder="请输入原密码" minlength="6" maxlength="20"> 
                                        </div>
                                    </div>
                                </div>
                            </div>
                            <div class="row clearfix">
                                <div class="col-lg-3 col-md-3 col-sm-3 col-xs-3 form-control-label">
                                    <label for="email_address_2">新密码：</label>
                                </div>
                                <div class="col-lg-9 col-md-9 col-sm-9 col-xs-9">
                                    <div class="form-group">
                                        <div class="form-line">
                                            <input type="password" id="newPassword" name="newPassword" class="form-control" placeholder="请输入6位以上20位以内的密码" minlength="6" maxlength="20"> 
                                        </div>
                                    </div>
                                </div>
                            </div>
                            <div class="row clearfix">
                                <div class="col-lg-3 col-md-3 col-sm-3 col-xs-3 form-control-label">
                                    <label for="email_address_2">确认新密码：</label>
                                </div>
                                <div class="col-lg-9 col-md-9 col-sm-9 col-xs-9">
                                    <div class="form-group">
                                        <div class="form-line">
                                            <input type="password" name="confirmPassword" class="form-control" placeholder="请确认密码" minlength="6" maxlength="20"> 
                                        </div>
                                    </div>
                                </div>
                            </div>
                            
                             <div class="row clearfix">
                                   <div class="col-lg-offset-4 col-md-offset-4 col-sm-offset-4 col-xs-offset-4">
                                    <button type="button" class="btn btn-primary waves-effect m-t-15 btn-lg" style="width:120px;" onclick="changePassword()">
                                        <i class="material-icons">save</i>
                                        <span>保存</span>
                                    </button>
                                    
                                    <button type="button" class="btn btn-default waves-effect btn-lg header-dropdown m-l-15 m-t-15" onclick="closeChangePasswordDialog()">
                                        <i class="material-icons">cancel</i>
                                        <span>取消</span>
                                    </button>
                                   </div>
                               </div>
                            </form>
                        </div>
                    </div>
                </div>
            </div>
        </div>
</div>
 

<script>
var Menuvalidate;
    function showChangePassword() {
        $("#changePasswordDialog").modal({
            show : true,
            backdrop : "static"
        });
    }
    
    function closeChangePasswordDialog(){
        $('#changePasswordDialog').modal('hide');
    }
    
    
    
    $(function() {
        Menuvalidate = $('#changePasswordForm').validate({
            rules : {
                'oldPassword' : {
                    required : true
                },
                'newPassword' : {
                    required : true
                },
                'confirmPassword' : {
                    required : true,
                    equalTo : "#newPassword"
                }
            },
            highlight : function(input) {
                $(input).parents('.form-line').addClass('error');
            },
            unhighlight : function(input) {
                $(input).parents('.form-line').removeClass('error');
            },
            errorPlacement : function(error, element) {
                $(element).parents('.form-group').append(error);
            }
        });
        $.validator.addMethod('newPassword', function(value, element) {
            return value.match(/^(?![0-9]+$)(?![a-zA-Z]+$)[0-9A-Za-z]{6,20}$/);
        }, '请输入6位以上20位以内数字+字母组合的密码');
    });
    
    
    
    function changePassword() {
         $("#changePasswordForm").ajaxSubmit({
                beforeSubmit: function() {
                    return Menuvalidate.form();
                    },
                success: function(result) { 
                    if(result==1){
                        closeChangePasswordDialog();
                        swal({
                            title: "提示",
                            text: "<span style='color:#40831C;font-size:30px;'>修改成功！</span>",
                            type: "success",
                            timer: 2000,
                            showConfirmButton: false,
                            html: true
                      });
                        setInterval(() => {
                            $(window).attr('location',contextPath);
                        }, 2000);
                    }else{
                        swal({
                            title: "原密码错误",
                            text: "<span style='color:red;font-size:30px;'>修改失败！</span>",
                            type: "error",
                            timer: 2000,
                            showConfirmButton: false,
                            html: true
                      });
                    }
                },
                complete : function(xhr, status){
                    forwardToLogin(xhr, status);
                }
         });
    }
    function logout() {
        swal({
            title: "确定退出登录?",
            type: "warning",
            showCancelButton: true,
            confirmButtonColor: "#2196F3",
            confirmButtonText: "确定",
            cancelButtonText: "取消",
            closeOnConfirm: false,
            html: true
        },
        function(isConfirm){
            if(isConfirm){
                $.ajax({
                    url: contextPath + "/logout",
                    cache : false,
                    success : function(result) {
                        $(window).attr('location',contextPath);
                    },
                    complete : function(xhr, status){
                        forwardToLogin(xhr, status);
                    }
                });             
            }
        });
    }
</script>

循环遍历session中的menus，展现如下效果

菜单.png

Over~

最后编辑于：2019.06.13 14:40:42

人面猴
序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
沈念sama阅读 218,122评论 6赞 505
死咒
序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
沈念sama阅读 93,070评论 3赞 395
救了他两次的神仙让他今天三更去死
文/潘晓璐我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
开封第一讲书人阅读 164,491评论 0赞 354
道士缉凶录：失踪的卖姜人
文/不坏的土叔我叫张陵，是天一观的道长。经常有香客问我，道长，这世上最难降的妖魔是什么？我笑而不...
开封第一讲书人阅读 58,636评论 1赞 293
港岛之恋（遗憾婚礼）
正文为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
茶点故事阅读 67,676评论 6赞 392
恶毒庶女顶嫁案：这布局不是一般人想出来的
文/花漫我一把揭开白布。她就那样静静地躺着，像睡着了一般。火红的嫁衣衬着肌肤如雪。梳的纹丝不乱的头发上，一...
开封第一讲书人阅读 51,541评论 1赞 305
城市分裂传说
那天，我揣着相机与录音，去河边找鬼。笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。我是一名探鬼主播，决...
沈念sama阅读 40,292评论 3赞 418
双鸳鸯连环套：你想象不到人心有多黑
文/苍兰香墨我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
开封第一讲书人阅读 39,211评论 0赞 276
万荣杀人案实录
序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
沈念sama阅读 45,655评论 1赞 314
护林员之死
正文独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋以下内容为张勋视角年9月15日...
茶点故事阅读 37,846评论 3赞 336
白月光启示录
正文我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
茶点故事阅读 39,965评论 1赞 348
活死人
序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
沈念sama阅读 35,684评论 5赞 347
日本核电站爆炸内幕
正文年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
茶点故事阅读 41,295评论 3赞 329
男人毒药：我在死后第九天来索命
文/蒙蒙一、第九天我趴在偏房一处隐蔽的房顶上张望。院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
开封第一讲书人阅读 31,894评论 0赞 22
一桩弑父案，背后竟有这般阴谋
文/苍兰香墨我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。一阵脚步声响...
开封第一讲书人阅读 33,012评论 1赞 269
情欲美人皮
我被黑心中介骗来泰国打工，没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。一个月前我还...
沈念sama阅读 48,126评论 3赞 370
代替公主和亲
正文我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
茶点故事阅读 44,914评论 2赞 355

基于Springboot的角色用户菜单权限系统

推荐阅读更多精彩内容