SpringSecurity——Web权限方案用户授权（基于权限访问控制）

最新推荐文章于 2024-07-05 14:51:01 发布

程序员阿皓

最新推荐文章于 2024-07-05 14:51:01 发布

阅读量161

点赞数 2

分类专栏： SpringSecurity 文章标签： java 后端 SpringSecurity

本文链接：https://blog.csdn.net/2401_82884096/article/details/138200977

版权

SpringSecurity 专栏收录该内容

19 篇文章 0 订阅

订阅专栏

本文详细介绍了如何在SpringSecurity中通过配置角色和权限来实现基于权限的访问控制，包括定义角色、关联权限、配置资源访问规则和设置用户认证信息。

摘要由CSDN通过智能技术生成

在Spring Security中，用户授权是基于权限的访问控制，通过配置角色和权限来限制用户对资源的访问。用户需要拥有特定的角色或权限才能访问受保护的资源。

详细步骤如下：

配置角色和权限：首先需要定义角色和权限，然后将角色和权限关联起来。
配置资源访问规则：配置哪些资源需要哪些角色或权限才能访问。

代码如下：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/admin/**").hasRole("ADMIN")
                .antMatchers("/user/**").hasAnyRole("USER", "ADMIN")
                .antMatchers("/public/**").permitAll()
                .anyRequest().authenticated()
                .and()
            .formLogin()
                .and()
            .httpBasic();
    }

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth
            .inMemoryAuthentication()
            .withUser("admin")
            .password(passwordEncoder().encode("admin123"))
            .roles("ADMIN")
            .and()
            .withUser("user")
            .password(passwordEncoder().encode("user123"))
            .roles("USER");
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }
}

在上面的代码中，通过 configure() 方法配置了基于权限的用户授权。指定了不同URL路径需要的角色权限，例如"/admin/“路径需要"ADMIN"角色，”/user/“路径需要"USER"或"ADMIN"角色，”/public/**"路径允许所有用户访问。在 configure() 方法中，配置了两个用户信息，一个是具有"ADMIN"角色的"admin"用户，另一个是具有"USER"角色的"user"用户。

通过这样的配置，Spring Security会根据用户拥有的角色来限制其对资源的访问。只有拥有相应角色的用户才能访问受保护的资源，否则将被拒绝访问。这种方式可以实现基于权限的用户授权需求。