注解:
@EnableWebSecurity(debug = true) 开启debug模式
@Configuration 配置类
//权限注解,访问服务需要的权限@PrePostEnabled("hasAuthority('admin')")
@EnableGlobalMethodSecurity(prePostEnabled = true)
@ComponentScan(value = {"com.example.springboot.config"})
让配置类里的Autowired注解不报红,因为在SB项目的启动的最初阶段,IDE加载注入配置器bean,还没有扫描到工程的bean,无法发现对应的 bean ,于是就需要我们手动的给其指定需要扫描的包。使用 @ComponentScan注解并指定所需model类的包地址就可以解决整个问题了
关闭csrf
关闭csrf 是因为不关的话会去校验csrf_token,调试的时候就有问题
前后端分离时,关掉了csrf ,不会去校验csrf_token,并且禁用了session,所以直接从源头解决掉了问题。
关闭session
因为是前后端分离的项目,把登录时生成的token,在前端实现把token存在请求头里&#x