阶段5 3.微服务项目【学成在线】_day18 用户授权_03-方法授权-jwt令牌包含权限

修改认证服务的UserDetailServiceImpl类,下边的代码中 permissionList列表中存放了用户的权限,
并且将权限标识按照中间使用逗号分隔的语法组成一个字符串,最终提供给Spring security。

授权是SpringSecuriy的本职工作,
虽然可以在UserJwt里面扩充属性

UserJwt的构造方法的第三个参数就是权限。

自谦我们写的代码 权限暂时用的静态的



最终把权限转换成了字符串,放在了 UserJwt的构造方法的第三个参数上。

所以SpringSecuriy的本职就是做认证和授权的,所以他已经提供给我们放权限的地方,也就是user类的构造方法里面。

造一些静态的权限,做测试授权

让用户拥有下面两个权限


重启auth的微服务
先登陆

从Reids中复制jwt令牌

复制jwt到这里 解析jwt里面的内容

解析出来的权限。这就是用户 拥有的权限。

完成了jwt包含权限

 

posted @ 2019-10-10 12:45  高山-景行  阅读(215)  评论(0编辑  收藏  举报