配置权限策略

最新推荐文章于 2024-02-23 01:00:34 发布

Leon_Jinhai_Sun

最新推荐文章于 2024-02-23 01:00:34 发布

阅读量203

点赞数

文章标签：配置权限

本文链接：https://blog.csdn.net/Leon_Jinhai_Sun/article/details/125119366

版权

在企业管理系统平台中，会拆分成n多个不同的账号，
每个账号对应不同的接口访问权限，
比如
账号leonkt_admin 所有接口都可以访问；
leonkt_add账户只能访问/addMember接口；
leonkt_show账户只能访问/showMember接口；
leonkt_del账户只能访问/delMember接口；

相关config配置


@Component
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    /**
     * 新增授权账户
     *
     * @param auth
     * @throws Exception
     */
    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        /**
         * 新增一个账户leonkt 密码也是为leonkt 可以允许访问所有的请求
         */
//        auth.inMemoryAuthentication().withUser("leonkt").password("leonkt").authorities("leonkt");
        /**
         * 1.新增leonkt_admin leonkt_admin 权限可以访问所有请求
         */
        auth.inMemoryAuthentication().withUser("leonkt_admin").password("leonkt_admin").authorities("addMember", "delMember"
                , "updateMember", "showMember");
        auth.inMemoryAuthentication().withUser("leonkt_admin").password("leonkt_admin").authorities("addMember"
                , "delMember", "updateMember", "showMember");
        auth.inMemoryAuthentication().withUser("leonkt_add").password("leonkt_add").authorities("addMember");
        auth.inMemoryAuthentication().withUser("leonkt_del").password("leonkt_del").authorities("delMember");
        auth.inMemoryAuthentication().withUser("leonkt_update").password("leonkt_update").authorities("updateMember");
        auth.inMemoryAuthentication().withUser("leonkt_show").password("leonkt_show").authorities("showMember");
    }

    /**
     * 新增 HttpSecurity配置
     *
     * @param http
     * @throws Exception
     */
    @Override
    protected void configure(HttpSecurity http) throws Exception {
//        /**
//         * 拦截 http 安全认证模式 设置为httpBasic模式
//         */
//        http.authorizeRequests().antMatchers("/**").fullyAuthenticated()
//                .and().httpBasic();
        /**
         * 拦截 http 安全认证模式 设置为formLogin模式
         */
//        http.authorizeRequests().antMatchers("/**").fullyAuthenticated()
//                .and().formLogin();

        http.authorizeRequests().antMatchers("/addMember").hasAnyAuthority("addMember")
                .antMatchers("/delMember").hasAnyAuthority("delMember")
                .antMatchers("/updateMember").hasAnyAuthority("updateMember")
                .antMatchers("/showMember").hasAnyAuthority("showMember").
                antMatchers("/**").fullyAuthenticated()
                .and().formLogin();


    }

    @Bean
    public static NoOpPasswordEncoder passwordEncoder() {
        return (NoOpPasswordEncoder) NoOpPasswordEncoder.getInstance();
    }
}