spring security 怎么自定义认证和权限

• 你需要实现 UserDetailsService 接口，覆写 loadUserByUsername 方法，从数据库中查询用户信息和角色信息，然后返回一个实现了 UserDetails 接口的对象。
• 你需要实现 UserDetails 接口，封装用户的基本信息和权限信息，使用 GrantedAuthority 接口来表示权限。
• 你需要在 SecurityConfig 配置类中，配置认证管理器、加密器、过滤器等组件，例如使用 DaoAuthenticationProvider 来指定 UserDetailsService 和 PasswordEncoder。
• 你需要在 WebSecurityConfigurerAdapter 配置类中，配置 HttpSecurity 对象，指定哪些 URL 需要什么权限，例如使用 antMatchers 和 hasRole 方法来匹配 URL 和角色。
• 你需要在 Controller 层中，使用 @PreAuthorize 或 @PostAuthorize 注解来控制方法级别的权限，例如使用 hasAuthority 或 hasRole 表达式来检查权限或角色。
• 你需要在异常处理类中，处理认证或授权失败时的响应，例如使用 AuthenticationEntryPoint 和 AccessDeniedHandler 接口来自定义响应内容。