java - Shiro JdbcRealm 授权的表架构？

Question

我希望我的应用使用 Apache Shiro用于身份验证和授权。我想从简单开始，让一个关系数据库成为这两者的数据源。这意味着我需要使用 JdbcRealm .

阅读文档后，我不清楚任何“用户表”需要什么表架构，包括将用户链接到他们的权限/角色的任何表。

所以我问:使用 Shiro 的 JdbcRealm，如何/在哪里将用户链接到他们各自的权限/角色？

它不能在 shiro.ini 文件中，因为它是一个静态配置文件，无法连接到存储用户信息的 JDBC 数据源。

Answer 1

JdbcRealm不依赖于特定的表架构:它使用一些默认查询，您可以覆盖这些查询(通过子类化或通过特定的设置方法)以使其适应您的需要。

如 javadoc 中所述，您可以使用默认查询作为构建您自己的架构的基础。看看 source ，您可以开始创建三个基本表:users、user_roles 和 roles_permissions。

protected static final String DEFAULT_AUTHENTICATION_QUERY = "select password from users where username = ?";

/**
* The default query used to retrieve account data for the user when {@link #saltStyle} is COLUMN.
*/
protected static final String DEFAULT_SALTED_AUTHENTICATION_QUERY = "select password, password_salt from users where username = ?";

/**
* The default query used to retrieve the roles that apply to a user.
*/
protected static final String DEFAULT_USER_ROLES_QUERY = "select role_name from user_roles where username = ?";

/**
* The default query used to retrieve permissions that apply to a particular role.
*/
protected static final String DEFAULT_PERMISSIONS_QUERY = "select permission from roles_permissions where role_name = ?";