SpringSecurity学习笔记

1. SpringSecurity中角色和权限是怎么分别的？

首先说SpringSecurity框架是不分权限和角色这种东西得，框架在实现登录逻辑UserDetailsService的时候，其中框架会返回UserDetails这个实现类User得时候，User对象属性中包含GrantedAuthority的一个集合，那么这个集合又是用来做什么的呢？我们继续再深入的看一下代码，可以看到，这个对象就是有个属性，存的还是字符串。所以说我们SpringSecurity这个东西是不区分角色和权限的，有的只是在查看用户角色和权限的时候使用的方法不一样会使用不同的方法，而方法是通过判断字符串是以ROLE开头还是不以他开头的。

下面这个是抄网上的一段话。

hasRole(role)    用户拥有指定的角色权限时返回true
hasAnyRole([role1，role2])    用户拥有任意一个指定的角色权限时返回true
hasAuthority(authority)    用户拥有指定的权限时返回true
hasAnyAuthority([authority1,authority2])    用户拥有任意一个指定的权限时返回true
hasIpAddress('192.168.1.0')    请求发送的Ip匹配时返回true

我们在配置权限的时候经常会用到这些方法。就下面的这一坨东西

hasRole()的权限名称需要用 “ROLE_” 开头，而hasAuthority()不需要，而且，这就是全部的区别。