青锋开源架构-springboot2.6.x+vue3-antdesign-vite之springsecurity实现访问权限控制

本文介绍了基于SpringBoot和Vue的权限控制实现，包括GrantedAuthority接口、用户权限查询、登录验证以及SQL数据权限。通过@PreAuthorize注解进行方法级别的权限控制，详细阐述了如何配置和使用这些功能。

框架开源地址：

青锋开源架构-springboot2.6.x+vue3-antdesign-vite: 青锋-springboot2.6.x+vue3-antdesign-vite开源架构，实现了系统管理模块、权限控制模块（菜单权限、功能按钮权限、数据权限）、代码生成器（单表、树表）、quartz动态定时器等功能。

权限访问控制讲解

GrantedAuthority接口

Spring Security中有一些概念和实现，例如GrantedAuthority用于获得授权来授权/控制访问权限的接口。

我希望对允许的操作（例如userList或user:del）进行允许，这些操作将允许管理员（具有role ROLE_ADMIN）使用。

通过查看org.springframework.security.core.userdetails.UserDetails了身份验证提供程序引用的DAO中使用的接口，该接口消耗了User（请注意最后的GrantedAuthority）：

public User(String username, 
            String password, 
            boolean enabled, 
            boolean accountNonExpired,
            boolean credentialsNonExpired, 
            boolean accountNonLocked, 
            Collection<? extends GrantedAuthority> authorities)

当用户执行登录验证之后，查询对应的权限集合authorities，将权限集合返回到User对象中。

获取用户权限集合

我们可以通过userDetailsService.loadUserByUsername("admin").getAuthorities()获取用户的权限信息，这里的权限信息就是上面讲解的authorities设置的权限信息。

userDetailsService.loadUserByUsername("admin").getAuthorities()

项目中如何使用？

配置权限身份认证

我们在SecurityC