Quarkus系列——基于RBAC来实现权限控制（三）-526互联

前言

我们在之前的两篇文章里面已经讲解了Quarkus的快速入门以及RESTEasy的相关功能，接下来的我将通过一系列日常的使用情景来讲解如何在日常开发中使用Quarkus。

权限控制是我们在开发web系统的时候经常会需要的一种功能，本文我将通过jwt的方式来实现基于RBAC的权限控制。

准备

我们继续基于上文的项目来做开发。实现RBAC需要用到5张表，用户表（t_user）,角色表（t_role）,权限表（t_permission）,用户角色关联表（t_user_role）,角色权限关联表（t_role_permission）。我这边简单的设计了一下这些表。

CREATE TABLE `t_user` (
  `id` bigint(20) NOT NULL AUTO_INCREMENT,
  `address` varchar(255) COLLATE utf8mb4_unicode_ci DEFAULT NULL,
  `age` int(11) DEFAULT NULL,
  `name` varchar(255) COLLATE utf8mb4_unicode_ci DEFAULT NULL,
  `password` varchar(255) COLLATE utf8mb4_unicode_ci DEFAULT NULL,
  PRIMARY KEY (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=2 DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci;

CREATE TABLE `t_role_permission` (
  `role_id` int(11) NOT NULL COMMENT '角色id',
  `permission_id` int(11) NOT NULL COMMENT '资源id',
  PRIMARY KEY (`role_id`,`permission_id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci;

CREATE TABLE `t_role` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `name` varchar(50) COLLATE utf8mb4_unicode_ci DEFAULT NULL COMMENT '名称',
  `comment` varchar(255) COLLATE utf8mb4_unicode_ci DEFAULT NULL COMMENT '备注',
  PRIMARY KEY (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=3 DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci;

CREATE TABLE `t_user_role` (
  `user_id` int(11) NOT NULL COMMENT '用户id',
  `role_id` int(11) NOT NULL COMMENT '角色id',
  PRIMARY KEY (`user_id`,`role_id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci;

CREATE TABLE `t_user_role` (
  `user_id` int(11) NOT NULL COMMENT '用户id',
  `role_id` int(11) NOT NULL COMMENT '角色id',
  PRIMARY KEY (`user_id`,`role_id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci;

我们在之前的项目中添加一下以下依赖

 <dependency>
            <groupId>io.quarkus</groupId>
            <artifactId>quarkus-smallrye-jwt</artifactId>
        </dependency>
        <dependency>
            <groupId>io.quarkus</groupId>
            <artifactId>quarkus-smallrye-jwt-build</artifactId>
        </dependency>
<dependency>
            <groupId>cn.hutool</groupId>
            <artifactId>hutool-all</artifactId>
            <version>5.8.5</version>
        </dependency>

生成token

我们这边使用非对称加密的方式来生成token所以我们还需要一对公/私钥。
简单的写个shell脚本来生成一下。


mkdir jwt

openssl genrsa -out jwt/rsaPrivateKey.pem 2048 -ii

openssl rsa -pubout -in jwt/rsaPrivateKey.pem -out jwt/publicKey.pem

openssl pkcs8 -topk8 -nocrypt -inform pem -in jwt/rsaPrivateKey.pem -outform pem -out jwt/privateKey.pem

chmod 600 jwt/rsaPrivateKey.pem

chmod 600 jwt/privateKey.pem

执行脚本，可以看到已经成功生成了

然后我们把它复制Resource下面去（只是我喜欢放这里）

我们需要在配置文件中添加如下配置


smallrye.jwt.sign.key.location=META-INF/resources/privateKey.pem
mp.jwt.verify.issuer=billets-jwt
mp.jwt.verify.publickey.location=META-INF/resources/publicKey.pem
mp.jwt.token.header=TOKEN

mp.jwt.token.header 表示我们会在请求头中以TOKEN参数来携带生成的token。

我们先准备t_role表的Entity对象