Spring Security实现用户登录权限管理

主要工作有：
1 认证----判断用户名和密码是否正确
2 授权----判断用户是否有权限执行某些操作
接下来是实现的步骤：

1 导jar包

导入spring.security对应jar包。
在pom.xml中标签下添加如下代码：

<dependency>
  <groupId>org.springframework.security</groupId>
  <artifactId>spring-security-web</artifactId>
  <version>5.0.1.RELEASE</version>
</dependency>

<dependency>
  <groupId>org.springframework.security</groupId>
  <artifactId>spring-security-config</artifactId>
  <version>5.0.1.RELEASE</version>
</dependency>

2 添加过滤器

filter过滤器主要用于对用户请求进行预处理，也可以对HttpServletResponse 进行后处理；通过Filter技术，可以实现对web服务器管理的所有web资源进行拦截，从而实现一些特殊的功能。例如实现URL级别的权限访问控制、过滤敏感词汇、压缩响应信息等一些高级功能。
打开web.xml文件（路径：项目\src\main\webapp\WEB-INF\web.xml），写入如下代码

<filter>
    <filter-name>springSecurityFilterChain</filter-name>
    <filter-cla