百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 热门文章 > 正文

magic-api数据源及鉴权 分身有术鉴权失败请检查你的key

bigegpt 2024-10-14 08:21 6 浏览

使用教程

多数据源配置

在线配置数据源

后台配置很多数据源

运行时动态配置数据源

对于很多数据源情况下进行查询的时候,可以通过以下方式选择某个数据源

SQL缓存

权限配置

UI鉴权登录

配置用户名密码

多用户登录

/**

* 自定义用户名密码登录

*/@Component //注入到Spring容器中public class CustomAuthorizationInterceptor implements AuthorizationInterceptor {

/**

* 配置是否需要登录

*/

@Override

public boolean requireLogin() {

return true;

}

/**

* 根据Token获取User

*/

@Override

public MagicUser getUserByToken(String token) throws MagicLoginException {

if (判断token是否有效) {

return magicUser; // 从token中获取MagicUser对象

}

throw new MagicLoginException("token无效");

}

@Override

public MagicUser login(String username, String password) throws MagicLoginException {

// 根据实际情况进行修改,如查询数据库。。

if("admin".equals(username) && "admin".equals(password)){

// 登录成功后 构造MagicUser对象。

return new MagicUser("1","admin","tokenvalue......");

}

throw new MagicLoginException("用户名或密码不正确");

}

}

UI操作鉴权

/**

* 自定义操作鉴权

*/@Component //注入到Spring容器中public class CustomAuthorizationInterceptor implements AuthorizationInterceptor {

// 自定义登录的逻辑请参考上一篇文章


// 对于登录走自身应用的,MagicUser 对象会为空,此时需要自己获取当前登录的用户信息。

/**

* 配置是否需要登录

*/

@Override

public boolean requireLogin() {

return false; // 配置为不需要登录(走应用自身的登录)

}

/**

* 是否拥有页面按钮的权限

*/

@Override

public boolean allowVisit(MagicUser magicUser, HttpServletRequest request, Authorization authorization) {

// Authorization.SAVE 保存

// Authorization.DELETE 删除

// Authorization.VIEW 查询

// Authorization.DOWNLOAD 导出

// Authorization.UPLOAD 上传

// Authorization.PUSH 推送

return true;

}

/**

* 是否拥有对该接口的增删改权限

* 此方法可以不重写,则走默认的 boolean allowVisit(MagicUser magicUser, HttpServletRequest request, Authorization authorization) 方法

*/

@Override

public boolean allowVisit(MagicUser magicUser, HttpServletRequest request, Authorization authorization, ApiInfo apiInfo) {

// Authorization.SAVE 保存

// Authorization.DELETE 删除

// Authorization.VIEW 查询

// 自行写逻辑判断是否拥有如果有,则返回true,反之为false

return true;

}

/**

* 是否拥有对该函数的增删改权限

* 此方法可以不重写,则走默认的 boolean allowVisit(MagicUser magicUser, HttpServletRequest request, Authorization authorization) 方法

*/

@Override

public boolean allowVisit(MagicUser magicUser, HttpServletRequest request, Authorization authorization, FunctionInfo functionInfo) {

// Authorization.SAVE 保存

// Authorization.DELETE 删除

// Authorization.VIEW 查询

// 自行写逻辑判断是否拥有如果有,则返回true,反之为false

return true;

}

/**

* 是否拥有对该分组的增删改权限

* 此方法可以不重写,则走默认的 boolean allowVisit(MagicUser magicUser, HttpServletRequest request, Authorization authorization) 方法

*/

@Override

public boolean allowVisit(MagicUser magicUser, HttpServletRequest request, Authorization authorization, Group group) {

// Authorization.SAVE 保存

// Authorization.DELETE 删除

// Authorization.VIEW 查询

// 自行写逻辑判断是否拥有如果有,则返回true,反之为false

return true;

}

/**

* 是否拥有对该数据源的增删改权限

* 此方法可以不重写,则走默认的 boolean allowVisit(MagicUser magicUser, HttpServletRequest request, Authorization authorization) 方法

*/

@Override

public boolean allowVisit(MagicUser magicUser, HttpServletRequest request, Authorization authorization, DataSourceInfo dataSourceInfo) {

// Authorization.SAVE 保存

// Authorization.DELETE 删除

// Authorization.VIEW 查询

// 自行写逻辑判断是否拥有如果有,则返回true,反之为false

return true;

}

}

原理分析

多数据源

如果没有通过后台方式配置MagicDynamicDataSource,会注入一个MagicDynamicDataSource并配置默认数据源,key为null。如果后台配置了就会直接使用配置的MagicDynamicDataSource,配置的过程中也需要指定默认的数据源

当在页面上新增数据源时,controller层

MagicApiService中的处理逻辑是先校验参数是否合法,然后会在MagicDynamicDataSource中put一个对应的key和dataSource。并在数据库中保存一条数据源记录,方便后面维护。

SQL缓存

默认是开启sql缓存的,当没有指定配置缓存信息,magic-api会采用默认的配置方式。并且在SQLModule中配置缓存模式。

相关推荐

得物可观测平台架构升级:基于GreptimeDB的全新监控体系实践

一、摘要在前端可观测分析场景中,需要实时观测并处理多地、多环境的运行情况,以保障Web应用和移动端的可用性与性能。传统方案往往依赖代理Agent→消息队列→流计算引擎→OLAP存储...

warm-flow新春版:网关直连和流程图重构

本期主要解决了网关直连和流程图重构,可以自此之后可支持各种复杂的网关混合、多网关直连使用。-新增Ruoyi-Vue-Plus优秀开源集成案例更新日志[feat]导入、导出和保存等新增json格式支持...

扣子空间体验报告

在数字化时代,智能工具的应用正不断拓展到我们工作和生活的各个角落。从任务规划到项目执行,再到任务管理,作者深入探讨了这款工具在不同场景下的表现和潜力。通过具体的应用实例,文章展示了扣子空间如何帮助用户...

spider-flow:开源的可视化方式定义爬虫方案

spider-flow简介spider-flow是一个爬虫平台,以可视化推拽方式定义爬取流程,无需代码即可实现一个爬虫服务。spider-flow特性支持css选择器、正则提取支持JSON/XML格式...

solon-flow 你好世界!

solon-flow是一个基础级的流处理引擎(可用于业务规则、决策处理、计算编排、流程审批等......)。提供有“开放式”驱动定制支持,像jdbc有mysql或pgsql等驱动,可...

新一代开源爬虫平台:SpiderFlow

SpiderFlow:新一代爬虫平台,以图形化方式定义爬虫流程,不写代码即可完成爬虫。-精选真开源,释放新价值。概览Spider-Flow是一个开源的、面向所有用户的Web端爬虫构建平台,它使用Ja...

通过 SQL 训练机器学习模型的引擎

关注薪资待遇的同学应该知道,机器学习相关的岗位工资普遍偏高啊。同时随着各种通用机器学习框架的出现,机器学习的门槛也在逐渐降低,训练一个简单的机器学习模型变得不那么难。但是不得不承认对于一些数据相关的工...

鼠须管输入法rime for Mac

鼠须管输入法forMac是一款十分新颖的跨平台输入法软件,全名是中州韵输入法引擎,鼠须管输入法mac版不仅仅是一个输入法,而是一个输入法算法框架。Rime的基础架构十分精良,一套算法支持了拼音、...

Go语言 1.20 版本正式发布:新版详细介绍

Go1.20简介最新的Go版本1.20在Go1.19发布六个月后发布。它的大部分更改都在工具链、运行时和库的实现中。一如既往,该版本保持了Go1的兼容性承诺。我们期望几乎所...

iOS 10平台SpriteKit新特性之Tile Maps(上)

简介苹果公司在WWDC2016大会上向人们展示了一大批新的好东西。其中之一就是SpriteKitTileEditor。这款工具易于上手,而且看起来速度特别快。在本教程中,你将了解关于TileE...

程序员简历例句—范例Java、Python、C++模板

个人简介通用简介:有良好的代码风格,通过添加注释提高代码可读性,注重代码质量,研读过XXX,XXX等多个开源项目源码从而学习增强代码的健壮性与扩展性。具备良好的代码编程习惯及文档编写能力,参与多个高...

Telerik UI for iOS Q3 2015正式发布

近日,TelerikUIforiOS正式发布了Q32015。新版本新增对XCode7、Swift2.0和iOS9的支持,同时还新增了对数轴、不连续的日期时间轴等;改进TKDataPoin...

ios使用ijkplayer+nginx进行视频直播

上两节,我们讲到使用nginx和ngixn的rtmp模块搭建直播的服务器,接着我们讲解了在Android使用ijkplayer来作为我们的视频直播播放器,整个过程中,需要注意的就是ijlplayer编...

IOS技术分享|iOS快速生成开发文档(一)

前言对于开发人员而言,文档的作用不言而喻。文档不仅可以提高软件开发效率,还能便于以后的软件开发、使用和维护。本文主要讲述Objective-C快速生成开发文档工具appledoc。简介apple...

macOS下配置VS Code C++开发环境

本文介绍在苹果macOS操作系统下,配置VisualStudioCode的C/C++开发环境的过程,本环境使用Clang/LLVM编译器和调试器。一、前置条件本文默认前置条件是,您的开发设备已...