SpringBoot使用SpringSecurity自定义用户登录与自定义权限-session篇

    SpringSecurity的学习成本比较高，API比较难懂，这里记录一下用SpringSecurity实现项目的登录各种需求

    首先实现自定义用户登录与自定义权限的session模式，session其实就是存储在服务器上的用户信息，用户登录后会返回一个sessionID存储到用户浏览器的cookie里，用户下次访问携带sessionID，服务器就能知道用户是否已经登录过。

    那么SpringSecurity是如何实现用户登录和权限校验的呢？下面贴出主要代码：

    先贴pom依赖

        <!--thymeleaf-->
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-thymeleaf</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
        </dependency>
        <!--security-->
        <dependency>
            <groupId>org.springframework.cloud</groupId>
            <artifactId>spring-cloud-starter-security</artifactId>
        </dependency>
        <!-- Mybatis-Plus -->
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-jdbc</artifactId>
        </dependency>
        <dependency>
            <groupId>com.baomidou</groupId>
            <artifactId>mybatisplus-spring-boot-starter</artifactId>
            <version>1.0.5</version>
        </dependency>
        <dependency>
            <groupId>com.baomidou</groupId>
            <artifactId>mybatis-plus</artifactId>
            <version>2.1.8</version>
        </dependency>

        <dependency>
            <groupId>mysql</groupId>
            <artifactId>mysql-connector-java</artifactId>
            <version>5.1.39</version>
        </dependency>
        <dependency>
            <groupId>com.alibaba</groupId>
            <artifactId>druid</artifactId>
            <version>1.0.26</version>