老师请问一下如果换成JWT之后RBAC hasPremission获取到的principal是一个字符串要怎么解决？

首页课程实战体系课手记专栏慕课教程

老师请问一下如果换成JWT之后RBAC hasPremission获取到的principal是一个字符串要怎么解决？

来源：7-4 基于数据库Rbac数据模型控制权限

jiiiiiin

2019-04-22

如上图所示，如果是使用jwt来做认证；
在RBAC对应表达式判断方法中获取到的principal就是一个字符串（用户名），如果是非JWTtoken，而是普通的存储在redis中的默认token是正常的，那这种情况，我是不是还要去数据库查一遍，初始化我的UserDetails对象，如果是这样的话成本太高；
因为我看了目前authentication对象里面只有标准的角色信息；
~~
这种情况要怎么解决呢老师？

写回答

1回答

JoJo

JoJo

2019-04-28

已采纳

把用户的权限信息以用户名为key存在缓存里，然后直接从缓存拿到权限信息做判断。

1

2

jiiiiiin

嗯可能需要向您说这样，不然通过DefaultUserAuthenticationConverter会导致二次数据库查询问题，即效率问题，类似https://juejin.im/post/5c9191785188252d7941f87c 这篇文章讨论的问题

2019-05-06

共2条回复

Spring Security技术栈开发企业级认证与授权

Spring Security技术栈，REST风格开发常见接口，独立开发认证授权模块保证REST服务安全

2662 学习 · 1561 问题

相似问题

User must be authenticated with Spring Security before authorization...

回答 3

UserDetails登录的用户，但是在Rbac里，principal instanceof UserDetails 是false是什么原因呀？

回答 1

老师如何获取通过jwt 获取用户登录的ip地址

回答 1

authentication.getPrincipal(); 获取到的是username是怎么回事

回答 1

我将4-12节的代码下载下来后，全部复制到我的项目，运行起来没有图片验证码也发不了手机短信验证码

回答 2

打开慕课网App查看更多内容