SpringBoot集成SpringSecurity（三、注解方式配置权限）

最新推荐文章于 2025-03-28 13:38:14 发布

原创

最新推荐文章于 2025-03-28 13:38:14 发布 · 639 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#java #spring #spring boot

本文详细介绍了如何在SpringBoot应用中使用SpringSecurity进行权限配置，包括添加用户、设置访问权限、实现接口权限验证。通过注解`@EnableGlobalMethodSecurity(prePostEnabled = true)`启用方法安全，并通过`@PreAuthorize`等注解限制接口访问。例如，`/user`接口需要`user`权限，`/admin`接口需要`admin`权限。在实际验证过程中，user用户能访问/user，但无法访问/admin，而admin用户则可以访问/admin，但不能访问/user。完成这些步骤后，即完成了SpringBoot中基于注解的权限配置。

前言

在前面已经介绍了通过内存方式配置用户，我们接着上一节继续介绍通过权限配置。
在这里插入图片描述

权限配置

添加用户

在上一节的基础上，我们再添加一个用户名为admin，密码123，权限admin的用户。

	@Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
   
   
        auth.inMemoryAuthentication()
                .withUser("user")
                .password