Springboot + Spring Security 实现前后端分离登录认证及权限控制

前言
本文主要的功能
文章目录
文章正文
一、准备工作
1、统一错误码枚举
2、统一json返回体
3、返回体构造工具
4、pom
5、配置文件
二、数据库表设计
建表语句
初始化表数据语句
三、Spring Security核心配置：WebSecurityConfig
四、用户登录认证逻辑：UserDetailsService
1、创建自定义UserDetailsService
2、准备service和dao层方法
（1）根据用户名查询用户信息
（2）根据用户名查询用户的权限信息
五、用户密码加密
六、屏蔽Spring Security默认重定向登录页面以实现前后端分离功能
1、实现登录成功/失败、登出处理逻辑
（1）登录成功
（2）登录失败
（3）登出
2、在WebSecurityConfig中的configure(HttpSecurity http)方法中声明
八、会话管理（登录过时、限制单用户或多用户登录等）
1、限制登录用户数量
2、处理账号被挤下线处理逻辑
3、在WebSecurityConfig中声明
九、实现基于JDBC的动态权限控制
1、权限拦截器
2、安全元数据源FilterInvocationSecurityMetadataSource
3、访问决策管理器AccessDecisionManager
4、在WebSecurityConfig中声明
十、最终的WebSecurityConfig配置
十一、结束语
————————————————
版权声明：本文为CSDN博主「I_am_Rick_Hu」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/I_am_Hutengfei/article/details/100561564