使用Spring Security实现权限控制

最新推荐文章于 2025-04-08 20:11:46 发布

weixin_43562801

最新推荐文章于 2025-04-08 20:11:46 发布

阅读量980

点赞数 10

分类专栏： springsecurity 文章标签： spring java 后端 spring boot

本文链接：https://blog.youkuaiyun.com/weixin_43562801/article/details/141424019

版权

1. 配置安全上下文：

创建一个配置类继承WebSecurityConfigurerAdapter。
使用@EnableWebSecurity或@EnableGlobalMethodSecurity注解来启用Spring Security的Web安全特性和方法级别的安全性。

在配置类中重写configure(HttpSecurity http)方法来设置URL访问规则。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/admin/**").hasRole("ADMIN")
                .antMatchers("/user/**").hasRole("USER")
                .antMatchers("/", "/home", "/register").permitAll()
                .anyRequest().authenticated()
            .and()
            .formLogin()
            .and()
            .httpBasic();
    }
}

2. 定义认证管理器（