Spring Security 认证与授权

在前面的章节中，我们沿用了Spring Security默认的安全机制：仅有一个用户，仅有一种角色。在实际开发中，这自然是无法满足需求的。本章将更加深入地对Spring Security迚行配置，且初步使用授权机制。

默认数据库模型的认证与授权

资源准备

首先，在controller包下新建三个控制器，如图所示。

其次，分别建立一些测试路由。

package com.boot.controller;

import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RestController;

@RestController
public class AdminController {

    @GetMapping("/admin/api")
    public String admin(){
        return "admin";
    }