<!-- Sa-Token 權(quán)限認證, 在線文檔：http://sa-token.dev33.cn/ -->
<dependency>
    <groupId>cn.dev33</groupId>
    <artifactId>sa-token-spring-boot-starter</artifactId>
    <version>1.30.0</version>
</dependency>

# Sa-Token 配置
sa-token:
  # token名稱 (同時也是cookie名稱)
  token-name: satoken
  # token有效期，單位s 默認30天, -1代表永不過期
  timeout: 2592000
  # token臨時有效期 (指定時間內(nèi)無操作就視為token過期) 單位: 秒
  activity-timeout: -1
  # 是否允許同一賬號并發(fā)登錄 (為true時允許一起登錄, 為false時新登錄擠掉舊登錄)
  is-concurrent: true
  # 在多人登錄同一賬號時，是否共用一個token (為true時所有登錄共用一個token, 為false時每次登錄新建一個token)
  is-share: true
  # token風(fēng)格
  token-style: uuid
  # 是否輸出操作日志
  is-log: false

@SpringBootApplication
@EnableScheduling
public class CretApplication {
    public static void main(String[] args) {
        SpringApplication.run(CretApplication.class, args);
				System.out.println("啟動成功：Sa-Token配置如下：" + SaManager.getConfig());
    }
}

// 會話登錄：參數(shù)填寫要登錄的賬號id，建議的數(shù)據(jù)類型：long | int | String， 
不可以傳入復(fù)雜類型，如：User、Admin 等等
StpUtil.login(Object id);   
// 當(dāng)前會話注銷登錄
StpUtil.logout();
// 獲取當(dāng)前會話是否已經(jīng)登錄，返回true=已登錄，false=未登錄
StpUtil.isLogin();
// 檢驗當(dāng)前會話是否已經(jīng)登錄, 如果未登錄，則拋出異常：`NotLoginException`
StpUtil.checkLogin();

@Configuration
public class SaTokenConfig implements WebMvcConfigurer {
    // 注冊Sa-Token的注解攔截器，打開注解式鑒權(quán)功能
    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        // 注冊注解攔截器，并排除不需要注解鑒權(quán)的接口地址 (與登錄攔截器無關(guān))
        registry.addInterceptor(new SaAnnotationInterceptor()).addPathPatterns("/**");
    }
}

// 檢驗當(dāng)前會話是否已經(jīng)登錄
StpUtil.checkLogin();
//檢驗當(dāng)前會話是否已經(jīng)登錄
@SaCheckLogin

        <!-- Sa-Token 整合 Redis （使用 jdk 默認序列化方式） -->
        <dependency>
            <groupId>cn.dev33</groupId>
            <artifactId>sa-token-dao-redis</artifactId>
            <version>1.30.0</version>
        </dependency>
        <!-- redis 緩存操作 -->
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-data-redis</artifactId>
        </dependency>
        <!--連接池依賴-->
        <dependency>
            <groupId>org.apache.commons</groupId>
            <artifactId>commons-pool2</artifactId>
        </dependency>

/**
 * 注入權(quán)限組
 */
@Component
public class StpInterfaceImpl implements StpInterface {
    //權(quán)限
    @Autowired
    AdminPowerMapper adminPowerMapper;
    //角色
    @Autowired
    AdminRolesMapper adminRolesMapperl;
    /**
     * 用戶權(quán)限
     * @param loginId 登錄id
     * @param s
     * @return
     */
    @Override
    public List<String> getPermissionList(Object loginId, String s) {
        //獲得登錄的用戶id 對應(yīng)權(quán)限
        List<String> userPermissions = adminPowerMapper.getUserPermissions(loginId);
        System.out.println("permiassion - list : "+userPermissions);
        return userPermissions;
    }
    /**
     * 用戶角色
     * @param loginId 登錄id
     * @param s
     * @return
     */
    @Override
    public List<String> getRoleList(Object loginId, String s) {
        //獲得登錄的用戶id 對應(yīng)角色
        List<String> userRoles = adminRolesMapperl.getUserRole(loginId);
        System.out.println("role - list : "+userRoles);
        return userRoles;
    }
}

create table cf_admin_power
(
    id          int unsigned auto_increment comment '權(quán)限id'
        primary key,
    code        varchar(32)                not null comment '權(quán)限碼',
    name        char(32)                   not null comment '權(quán)限名',
    level       char(32)                   not null comment '等級',
    icon        varchar(255)               null comment '圖標(biāo)',
    is_show     tinyint unsigned default 1 not null comment '是否顯示(0:否，1:是)',
    status      tinyint unsigned default 1 not null comment '狀態(tài)(1:可用，2:停用，3:已刪除)',
    create_time datetime                   not null comment '創(chuàng)建時間',
    update_time datetime                   not null comment '更新時間'
)
    comment '權(quán)限表
' collate = utf8_unicode_ci;
-- auto-generated definition
create table cf_admin_roles
(
    id          int unsigned auto_increment comment '角色id'
        primary key,
    name        char(32)                   not null comment '角色名稱',
    role_info   char(32)                   null comment '角色描述',
    is_super    tinyint unsigned default 0 not null comment '是超級管理員(1:是,0:否)',
    status      tinyint unsigned default 1 not null comment '狀態(tài)(1:可用,2:停用,3:已刪除)',
    create_time datetime                   null comment '創(chuàng)建時間',
    update_time datetime                   null comment '更新時間'
)
    comment '角色組表' collate = utf8_unicode_ci;

// 角色認證：必須具有指定角色才能進入該方法 
@SaCheckRole("super-admin")     
// 權(quán)限認證：必須具有指定權(quán)限才能進入該方法 
@SaCheckPermission("user-add") 
//三個權(quán)限并列，滿足一個則通過
@SaCheckPermission(value = {"user-add", "user-all", "user-delete"}, mode = SaMode.OR)
//同時滿足角色和權(quán)限，通過
@SaCheckPermission(value = "user-add", orRole = "admin") 

//登錄
StpUtil.login(user.getId());
// 踢下線
StpUtil.kickout(adminUser.getId());
//凍結(jié)
StpUtil.disable(adminUser.getId(), -1);
// 獲取 Token  相關(guān)參數(shù)
SaTokenInfo tokenInfo = StpUtil.getTokenInfo();

//回傳數(shù)據(jù)
"data":{11 items
	"tokenName":"satoken"
	"tokenValue":"6046ddd3-71cd-4509-b9ca-b842790bda72"
	"isLogin":true
	"loginId":"1002"
	"loginType":"login"
	"tokenTimeout":2592000
	"sessionTimeout":2591999
	"tokenSessionTimeout":-2
	"tokenActivityTimeout":-1
	"loginDevice":"default-device"
	"tag":NULL
}
//redis 緩存數(shù)據(jù)
satoken:login:token:6046ddd3-71cd-4509-b9ca-b842790bda72

public class StpAdminUtil {
        //權(quán)限組 類型 admin
        public static final String TYPE = "admin";
        //底層logic 靜態(tài)類
        public static StpLogic stpLogic = new StpLogic("admin");
        public StpAdminUtil() {
        }
        public static String getLoginType() {
            return stpLogic.getLoginType();
        }
        public static void setStpLogic(StpLogic stpLogic) {
            cn.dev33.satoken.stp.StpUtil.stpLogic = stpLogic;
            SaManager.putStpLogic(stpLogic);
        }
}
/**
 * 聚合接口
 */
@Configuration
public class SaMultiConfig {
    @Autowired
    public void rewriteSaStrategy() {
        // 重寫Sa-Token的注解處理器，增加注解合并功能
        SaStrategy.me.getAnnotation = (element, annotationClass) -> {
            return AnnotatedElementUtils.getMergedAnnotation(element, annotationClass);
        };
    }
}
/**
 * 登錄認證(User版)：只有登錄之后才能進入該方法
 * <p> 可標(biāo)注在函數(shù)、類上（效果等同于標(biāo)注在此類的所有方法上）
 */
@SaCheckLogin(type = "admin")
@Retention(RetentionPolicy.RUNTIME)
@Target({ ElementType.METHOD, ElementType.TYPE})
public @interface SaAdminCheckLogin {
}