Security安全框架

05.11（周二）

Spring-Security可以保护web资源，配置及使用方法如下：

步骤一：pom.xml中引入依赖

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

步骤二：建一个config类继承WebSecurityConfigurerAdapter类，并重写configure方法

   注意：config需要引入依赖@Configuration

使用方法：

No1:通过注解控制资源访问

       @EnableGlobalMethodSecurity(prePostEnabled = true)注解代表：开启权限配置管理（需要在方法上再使用@PerAuthority("hasAuthority('权限')")进行配合）

       通过UserDetailsService实现数据库数据登录：根据用户名到DB里面检索出相应的权限，如果与@PerAuthority("hasAuthority('权限')")一致则可以访问

No2:可以在config类里面控制WebUrl的按全访问范围