前言
描述： Spring Security 入门系列文章。
【1】Spring Security 用户认证
【2】Spring Security 用户授权
1 hasAuthority
1.1 配置
描述： 如果当前的主体具有指定的权限，则返回 true,否则返回 false。通俗来说针对某一个权限。
1.2 修改UserDetailsService
1.3 创建controller
1.4 测试
描述： 访问url：http://localhost:8888/admin/hello会重定向到登录页面，使用customer账号进行登录。
描述： 访问url：http://localhost:8888/admin/hello会重定向到登录页面，使用admin账号进行登录。
2 hasAnyAuthority
2.1 配置
描述： 如果当前的主体有任何提供的角色（给定的作为一个逗号分隔的字符串列表）的话，返回true。通俗来说针对多个权限。
2.2 controller
2.3 测试
描述： 使用customer、admin账号登录都能访问该路径。
3 hasRole 方法
3.1 配置
描述： 如果当前主体具有指定的角色，则返回 true。
注意： hasRole校验时会加前缀。
3.2 修改UserDetailsService
3.3 测试
描述： 使用customer用户登录无法访问接口http://localhost:8888/admin/hello，使用admin用户登录可以访问该接口。
admin访问
custoemr访问
4 hasAnyRole
4.1 配置
描述: 表示当前主体具备任何一个条件都可以访问。
4.2 测试
描述： 使用custoemr、admin用户都能访问接口http://localhost:8888/customer/hello
5 自定义403无权限页面
5.1 修改配置
5.2 unauth.html
5.3 结果
描述： customer用户访问接口http://localhost:8888/admin/hello
6 用户注销
6.1 配置
6.2 退出接口
6.3 success.html
6.4 测试
（1） 用admin账号登录
(2) 登录成功
(3) 访问admin接口
(4) 访问http://localhost:8888/success.html页面，点击退出
(5) 测试admin接口会重定向到登录接口
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
文章由极客之音整理，本文链接：https://www.bmabk.com/index.php/post/15082.html
