SpringSecurity权限常用的代码讲解

请大家务必仔细阅读代码中的注释, 讲解的非常详细 !!!

package com.maxheng.config;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;

// AOP : 拦截器
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    //链式编程
    @Override              /*http安全策略*/
    protected void configure(HttpSecurity http) throws Exception {  //固定的官方架子
        //首页所有人都可以访问, 功能页面只能对应有权限的人才能访问

        //   |    认证请求    |  |    添加地址    | 所有人都可以访问|
        http.authorizeRequests().antMatchers("/").permitAll()
        //          level1 下所有页面, vip1才可以访问
        .antMatchers("/level1/**").hasAnyRole("vip1")
        .antMatchers("/level2/**").hasAnyRole("vip2")
        .antMatchers("/level3/**").hasAnyRole("vip3");

        //没有权限默认会到登录页面, 需要开启登录的页面
               //login
        http.formLogin();
    }


//    @Override             /*这个是后期通过数据库权限访问的自行baidu*/
//    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
//        auth.jdbcAuthentication()
//    }


    // 密码加密编码: passwordEncode
    //在 Spring Security 5.0+ 新增了加密方式 ~
    //如果下面明文密码不加密会服务器报错 500 因为可以反编译
        @Override
        protected void configure(AuthenticationManagerBuilder auth) throws Exception {

                             /*这些数据正常从数据库中读写*/
//                                                     设置密码加密的方式
        auth.inMemoryAuthentication().passwordEncoder(new BCryptPasswordEncoder())
//                user              密码(加密后的)                                              角色
                .withUser("zhang").password(new BCryptPasswordEncoder().encode("111")).roles("vip1", "vip2")
                .and()  // 拼接符号 如果添加不同的用户或者权限使用 .and()
                .withUser("root").password(new BCryptPasswordEncoder().encode("111")).roles("vip1", "vip2", "vip2")
                .and()
                .withUser("guest").password(new BCryptPasswordEncoder().encode("111")).roles("vip1");
    }
}

以下 springboot2.2版本服务器会报错 500(2.1不会)

通过数据库来做权限管理的方法