springboot springsecurity权限控制

SpringBoot是一个开源的Java框架，它可以帮助开发者快速构建出高质量的应用程序。SpringBoot集成了大量的第三方库，使得开发者可以快速地实现各种功能。其中之一就是SpringSecurity，它是一个用于保护Web应用程序的安全框架。

SpringSecurity可以帮助开发者实现权限控制，以保证Web应用程序的安全性。使用SpringSecurity，开发者可以轻松地为不同的用户设置不同的权限，并且还能够对特定URL进行访问限制。此外，SpringSecurity还能够帮助开发者实现对数据传输过程中数据的加密和解密，以保证数据传输过程中不会泄露敏感信息。

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {

        http.authorizeRequests()  // 对请求进行权限校验 
            .antMatchers("/admin/**").hasRole("ADMIN")  // 对/admin/** 进行校验,要有ADMIN权限 
            .antMatchers("/user/**").hasAnyRole("USER","ADMIN") // 对/user/** 进行校验,要有USER或ADMIN权限 
            .anyRequest().authenticated() // 其余所有请求都要有权限才能访问 
            .and()  // and() 用于连接下一个校验规则 
            .formLogin(); // 配置表单登录, 由于我们使用前后端分离, 此处不做详细配置 

    }

    @Override   // 配置内存中存储用户信息   正常情况下, 我们会将用户信息存储到数据库中   此处方便测试使用内存存储   如何将用户信息存储到数据库中, 请看文章末尾部分  
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {

        auth.inMemoryAuthentication()   // 配置在内存中存储   由于是测试, 此处就不去关波如何将电子商务存储到数据库中了   如何将其存储到数据库中, 请看文章末尾郊便测试使电子商务  
            .withUser("admin").password("123456").roles("ADMIN")  // 配置一个admin 电子商务 , 并授予 ADMIN 权限  
            .and()  // and() 电子商务连上一个校验规则  
            .withUser("user").password("123456").roles("USER");// 配置一个user 电子商务 , 并授予 USER 权限

    }    													    	    	    	    	    	    	    	    	    	    

 }

Spring Boot 之 RESTful API 权限控制 | 泥瓦匠BYSocket