系统管理 权限控制 若依实现了粗粒度（基于用户-角色）的权限控制以及细粒度（基于部门岗位）的权限控制。 涉及的表结构： 表关系： 添加菜单并实现权限管理的案例可以观看视频。 数据字典 可以用数据字典保存一些常量。涉及的表： 关于数据字典的应用示例，可以观看视频。 通知公告 可以添加任意内容的公告信息，不过公告内容的投递需要自行二次开发实现。 系统监控 数据监控 数据监控使用 Druid 的数据监控功能，需要使用 Druid 管理后台的用户名和密码登录，位于ruoyi-admin/src/main/resources…

鉴于篇幅原因，本篇文章仅介绍利用 Activiti 实现 OA 申请流程的关键步骤，页面设置和操作等不再赘述，更多内容可以直接查看源码。 申请流 在前文中已经实现了在系统中通过上传 BPMN2 文件的方式部署审批流。要想让业务和 Activiti 中的工作流实例进行关联，需要创建对应的业务流程实例，在这个 OA 系统中，我称其为“申请实例”，由下面下面的表结构定义： CREATE TABLE `apply_instance` ( `id` bigint unsigned NOT NULL AUTO_INCREMEN…

假设有一个提交申请的入口页： 页面代码位于views/Home.vue： <template>  <div>    <div      style="        display: flex;        flex-direction: column;        align-items: center;        justify-content: center;        height: 100vh;      "    >      <h1>首页&l…

准备工作 需要先导入项目相关资源： 数据库文件 hmdp.sql 后端代码 hm-dianping.zip 包括前端代码的 Nginx 启动后端代码和 Nginx。 短信登录 发送验证码 @PostMapping("code") public Result sendCode(@RequestParam("phone") String phone, HttpSession session) {    // 发送短信验证码并保存验证码    return userService.sendCode(phone, sess…

常见的 Redis Java 客户端有三种： Jedis，优点是API 风格与 Redis 命令命名保持一致，容易上手，缺点是连接实例是线程不安全的，多线程场景需要用线程池来管理连接。 Redisson，在Redis基础上实现了分布式的可伸缩的java数据结构，例如Map、Queue等，而且支持跨进程的同步机制：Lock、Semaphore等待，比较适合用来实现特殊的功能需求。 lettuce，基于 Netty 实现，支持同步/异步和响应式编程，并且是线程安全的。支持 Redis 的哨兵模式、集群模式和管道模式。 …

安装 在 Linux 上安装 Redis 的详细步骤可以阅读这里。 命令行客户端 与服务端一同安装的还有命令行客户端redis-cli，可以通过以下方式用命令行客户端连接本机的 Redis 服务端： [root@192 redis-6.2.6]# redis-cli 如果设置了密码，这样的默认连接会提示缺少权限： 127.0.0.1:6379> ping (error) NOAUTH Authentication required. 可以通过auth 密码的方式输入密码以获取权限： 127.0.0.1:637…

为了演示多级缓存，我们先导入一个商品管理的案例，其中包含商品的CRUD功能。我们将来会给查询商品添加多级缓存。 1.安装MySQL 后期做数据同步需要用到MySQL的主从功能，所以需要大家在虚拟机中，利用Docker来运行一个MySQL容器。 1.1.准备目录 为了方便后期配置MySQL，我们先准备两个目录，用于挂载容器的数据和配置文件目录： # 进入/tmp目录 cd /tmp # 创建文件夹 mkdir mysql # 进入mysql目录 cd mysql 1.2.运行命令 进入mysql目录后，执行下面的Do…

之前我们的 Shiro 的会话状态跟踪是基于 Session 和 Cookie 的，客户端会保存服务端返回的 Shiro SessionID 到 Cookie，并且在请求时传输 Cookie 中会包含 SessionID 信息。 但如果用户禁用 Cookie 或者使用的是不支持 Cookie 的客户端，这种方式就是无效的。此时我们无法跟踪用户的会话状态，也就无法进行登录状态检查和权限检验等。 1.用请求头传递 SessionID 其实解决上述问题最简单的方式是客户端不再通过 Cookie 传递 SessionID，…

本篇介绍 Shiro 在登录控制相关的实际应用。 限制登录尝试次数 面对暴力破解密码方式的进行登录的攻击，比较有效的应对手段除了使用验证码，对一定时间内登录尝试次数进行限制同样是行之有效的。 在这里可以用 Redis 记录某段时间内的登录失败尝试次数，如果超过某个阈值，就不检查密码是否正确，直接返回错误信息。若干时间后再次允许对该账号的登录尝试。 Shiro 对密码进行比较的工作是由 Realm 的CredentialsMatcher完成的，因此我们可以自定义一个CredentialsMatcher，并且在进行密码…

在上篇文章中，我们已经在 Spring Boot 项目中集成了 Shiro，并实现了权限控制。最后用 Redis 缓存用户权限信息的方式优化了 Shiro 鉴权的性能。 但这个项目有一个问题，即只能作为单体应用部署。原因是项目用于跟踪用户状态信息的 Session 实际上存储在内存中。如果对项目进行集群部署，多台服务器之间的内存中 Session 显然是无法共享的。 1.SessionDao Shiro 使用的 Session 存储方式是由 SessionManager 决定的： @Bean public Defa…