bootshiro权限管理系统-其他

bootshiro是基于springboot+shiro+jwt的真正restful URL资源无状态认证权限管理系统的后端，前端usthe。 区别于一般，提供页面可配置式的，动态的 restful api 安全管理支持。 数据传输动态秘钥加密，jwt过期刷新，用户操作监控等加固应用安全。 使用和一些约定 1、您使用此项目在后端开发好api后,需要在前端页面 资源配置->API管理 新增基于ant匹配风格的api(约定没有配置的api没有保护) 2、eg: 获取角色关联的对应用户列表 rest-url为 /role/user/{roleId}/{currentPage}/{pageSize}访问方式为GET, 您需要在页面新增api: /role/user/*/*/* GET方式 3、自定义url匹配链约定为 url= url+"=="+httpMethod 4、页面添加了api后,您需要在 资源配置->角色管理 配置您想要授权角色的API,菜单,关联用户等资源(约定授权给auth_anon角色的api可以被所有人访问,注意没有授权给任何角色的api是可以被任何人访问的) 5、授权菜单在第一次登录时已经获取存储到sessionStorage防止重复获取,您授权变更菜单之后想要看的效果需要关闭页面重新打开(或者清除sessionStorage之后会自动获取授权菜单) 6、have fun